直接结论
公司宽带没有公网 IP，也可以让员工从外网访问 OA、ERP。在公司内网部署内网穿透客户端，由客户端主动连接公网节点，再将指定的 OA/ERP 地址与端口映射到公网。员工通过分配的 HTTPS 域名或 TCP 地址访问。
协议与部署位置怎么选？
- 浏览器访问的 OA/ERP：优先选择 HTTPS，避免账号和业务数据以明文在公网传输。
- 远程桌面、专用客户端：按软件实际使用的端口配置 TCP 隧道。
- 客户端部署位置：选择公司内网中稳定在线、能够访问业务服务器的电脑、服务器或 Docker 主机。
- 多人办公：先评估并发连接、业务流量和公司上行带宽，再选择节点与套餐。
部署步骤
1. 梳理需要开放的服务
记录 OA/ERP 的局域网 IP、端口、协议和使用人员。只开放远程办公确实需要的入口，不要把整个内网或无关端口暴露到公网。
2. 在公司内网运行客户端
客户端所在设备需要长期在线，并能稳定访问 OA/ERP。建议使用固定局域网 IP，同时设置开机启动和运行状态监控。
3. 创建隧道并进行外网验证
创建 HTTPS 或 TCP 隧道后，使用手机移动网络或公司外部网络测试登录、查询和文件上传下载等关键流程。
4. 分配账号并建立停用流程
为员工使用独立业务账号，不共享管理员账号。人员离职、设备丢失或临时访问结束时，应及时禁用账号或关闭对应入口。
企业远程访问安全建议
- 业务系统必须保留登录鉴权，内网穿透不能替代账号权限。
- 优先启用 HTTPS、多因素认证、访问白名单和登录失败锁定。
- 按岗位分配最小权限，保留登录与操作审计日志。
- 不要直接将数据库端口提供给普通员工；优先通过 OA/ERP 应用访问数据。
- 定期更新业务系统和操作系统，备份关键数据并演练恢复。
如果企业需要固定 SLA、合同、专属线路或复杂网络互联，应进一步评估企业级 VPN、零信任访问或专线方案。小蝴蝶更适合轻量远程访问、测试联调及中小规模使用场景。
下一步：查看套餐与带宽参数，或阅读FRP、NPS 与托管服务选型指南。