局域网外无法使用Remote SSH连接Mac上的Jupyter服务如何解决

问题根因 #

内网IP仅在局域网内可路由，跨公网无法直接访问；家用宽带默认采用运营商NAT转换，直接使用查询到的公网IP也无法直达你的Mac设备，且端口未放行、未做映射的前提下公网请求会被路由器或Mac防火墙拦截。

方案1：拥有公网IP的配置步骤 #

• 先配置Jupyter允许外部访问：打开Mac终端执行 jupyter notebook --generate-config 生成配置文件，编辑文件找到以下两项取消注释并修改：

  c.NotebookApp.ip = '0.0.0.0'
  c.NotebookApp.allow_origin = '*'
  

  保存后重启Jupyter服务，建议执行 jupyter notebook password 设置强访问密码，避免公网暴露被入侵。
• 放行Mac防火墙规则：进入系统设置>网络>防火墙>选项，将Jupyter关联的Python进程添加到允许传入连接列表，测试阶段可临时关闭防火墙验证连通性。
• 配置路由器端口转发：登录路由器后台（通常为192.168.1.1/192.168.0.1），找到「虚拟服务器/端口转发」功能，新增规则：外部端口可自定义（建议用10000以上的冷门端口避免被运营商封禁），内部IP填写Mac的固定内网IP，内部端口填Jupyter默认端口8888，协议选择TCP后保存生效。
• 后续在Blink shell中直接访问公网IP:自定义外部端口即可连接。

方案2：无公网IP的配置步骤 #

• 可选P2P虚拟局域网方案：Mac和iPad都安装对应客户端，加入同一个虚拟局域网后，直接用虚拟局域网分配给Mac的IP加8888端口即可连接，无需端口映射。
• 可选中转内网穿透方案：使用frp、ngrok等穿透工具，将Mac本地8888端口映射到有公网IP的中转服务器指定端口，后续访问中转服务器IP+对应端口即可连接。

常见排查点 #

• 若连接失败可先更换外部端口，部分运营商会封禁8888、8080等常用端口。
• 定期检查Jupyter访问权限配置，避免未授权访问。

内容的提问来源于stack exchange，提问作者Vlad Ispas