OpenClaw AI 远程访问需通过安全机制实现：一、SSH隧道端口转发；二、FRP内网穿透；三、锐通网络等第三方工具；四、Tailscale虚拟局域网；五、Chrome远程调试接入MCP。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您已成功部署 OpenClaw AI 并希望在非本地网络环境下访问其 Web UI 或调用远程 Gateway 功能，则需通过安全、可控的方式实现远程连接。OpenClaw 本身默认绑定于 127.0.0.1:18789，不直接暴露公网，因此需借助特定网络机制打通访问路径。以下是可行的远程访问方法：
一、使用 SSH 隧道建立本地端口转发
该方法利用 SSH 加密通道将远程主机上的 OpenClaw Gateway 端口映射至本地，无需修改 Gateway 绑定地址，规避 WebSocket 认证异常（如 1008 错误），同时保障传输安全。
1、确保远程主机已启用 SSH 服务，并确认用户具备登录权限。
2、在本地终端执行端口转发命令：ssh -N -L 28789:127.0.0.1:18789 username@remote_ip，其中 28789 为本地监听端口，可自定义；remote_ip 为远程主机内网 IP。
3、隧道建立后，在本地浏览器访问 http://localhost:28789。
4、若 Gateway 启用了 token 认证，需在 URL 后追加参数 ?token=your_gateway_token，token 可通过 ssh username@remote_ip "cat ~/.openclaw/openclaw.json | jq '.gateway.auth.token'" 获取。
二、配置 FRP 实现内网穿透
FRP 是一款开源的反向代理工具，适用于拥有公网云服务器的用户。它通过服务端（frps）与客户端（frpc）协同工作，将内网服务以 HTTP/TCP 协议暴露至公网地址，支持自定义域名与 HTTPS。
1、在云服务器上部署 frps，配置监听端口（如 7000）及 dashboard 管理端口（如 7500）。
2、在运行 OpenClaw 的本地设备上部署 frpc，编辑配置文件指向 frps 地址，并设置隧道：
[openclaw-web]
type = http
local_port = 18789
custom_domains = openclaw.yourdomain.com
3、启动 frpc 客户端，等待服务端日志显示隧道上线。
4、在任意公网设备浏览器中访问 http://openclaw.yourdomain.com，即可进入 OpenClaw Web UI。
三、使用锐通网络等第三方内网穿透工具
该方案面向无服务器资源、不熟悉 Linux 命令的用户，提供图形化界面与一键式配置，适合快速验证远程访问可行性，且自动处理防火墙放行与 NAT 穿透问题。
1、前往锐通网络官网下载对应操作系统的客户端，解压并运行。
2、注册账号并登录控制台，在“隧道管理”中新建隧道：
为 Arch 多智能体系统创建新的 OpenClaw 智能体。当请求创建、添加或设置新智能体，或操作 ~/.openclaw/ 下的系统时使用。涵盖完整生命周期：目录创建、工作区文件（SOUL.md、IDENTITY.md 等）、openclaw. 配置、Telegram 路由（绑定、群组及提及模式）、含提示词工程的定时任务创建及网关重启。亦适用于修改现有智能体配置、添加定时任务或调试路由问题。
隧道名称：openclaw-web
内网地址：127.0.0.1
内网端口：18789
协议类型：HTTP
3、启动隧道，控制台将生成类似 http://abc123.ruitong6.fun 的临时公网地址。
4、在外部设备浏览器中输入该地址，即可加载 OpenClaw 登录界面。
四、通过 Tailscale 构建加密虚拟局域网
Tailscale 基于 WireGuard 协议，可在不同网络环境下的设备间构建零配置、端到端加密的虚拟私有网络，使远程设备如同处于同一局域网内，从而直接访问 http://openclaw-hostname:18789。
1、在运行 OpenClaw 的主机与访问端设备上分别安装 Tailscale 客户端。
2、使用同一账户登录两台设备，Tailscale 自动分配 IPv4/v6 地址并建立连接。
3、获取 OpenClaw 主机在 Tailscale 网络中的 IP 地址（如 100.x.y.z），该地址可在 Tailscale 控制台或执行 tailscale ip -4 查得。
4、确保 OpenClaw Gateway 配置为 "bind": "all"，并已重启服务。
5、在访问端浏览器中输入 http://100.x.y.z:18789，完成远程访问。
五、启用 Chrome 远程调试并接入 MCP
此方式不用于访问 OpenClaw Web UI，而是让 OpenClaw 直接接管本地 Chrome 浏览器实例，实现跨设备浏览器自动化操作。适用于远程调试、网页内容抓取、表单自动填写等场景，依赖 Chrome 的 --remote-debugging-port 启动参数。
1、在远程主机上启动 Chrome 并指定调试端口：chrome --remote-debugging-port=9222 --no-sandbox --disable-gpu。
2、确认 Chrome 已响应调试请求：curl http://127.0.0.1:9222/json 应返回页面列表。
3、在 OpenClaw 中发送自然语言指令：我的Chrome已在9222端口开启远程调试，请配置MCP连接。
4、OpenClaw 将自动识别 chrome-devtools 服务并完成 MCP 注册，后续可通过技能调用控制该浏览器实例。
