用户PPPOE拨号上网，需要对外网提供服务，地址映射已经配置，由于pppoe拨号获取地址不固定，需要在防火墙上配置动态域名解析功能，使用花生壳来提供域名解析服务。

花生壳的配置

1、注册花生壳域名

首先，你需要前往花生壳官方网站，点击注册按钮创建一个新账号。填写相关信息并设置好密码，确保账号安全。完成注册后，登录你的花生壳账号。

在你的花生壳账号中，你将看到一个名为“我的主机”的选项。点击进入并选择“添加主机”按钮。在添加主机页面，你需要输入一个子域名，比如你想要使用的域名是"example"，那么你可以输入"example.oray.net"。点击确认后，系统将自动为你分配一个花生壳域名。

2、登陆花生壳官网，然后点击花生壳，如下图：

3、在弹出的花生壳页面中，点击域名列表，可以看到注册的域名；这个域名填写到防火墙DDNS策略中域名位置，如下图：

4、点击内网穿透，然后点击右侧的独立密码，进行设置，如下图：

5、独立密码设置要先进行身份认证，认证后设置密码，设置的密码填写到防火墙DDNS策略中密码和确认密码位置，如下图：

防火墙上的配置

1、在防火墙web页面，网络---DNS---DDNS---DDNS策略列表，点击新建，如下图：

2、DDNS策略中填写参数，如下图：

注：参数中特别需要注意的就是密码，防火墙内置的DDNS对应的是花生壳的旧版客户端，所以必须要设置独立密码

来源 华为企业论坛