3、端口映射实战：在路由器中配置端口转发规则，将内网服务暴露到公网
好，咱们继续往下走。
上一章我们把内网服务跑起来了，但有个问题——你只能在自家Wi-Fi下访问。出了门，手机一关Wi-Fi，立马连不上。这怎么行？
说白了，你的设备在内网，公网上的请求根本找不到它。这时候就需要端口映射（也叫端口转发）登场了。
3.1 端口映射到底在干什么？
我打个比方你就明白了。
你家小区有个大门（公网IP），里面住了好多户（内网设备）。快递员想送包裹给302室（你的NAS），但他不知道302在哪儿。这时候，门卫（路由器）就需要一张表——上面写着：“凡是找302的包裹，直接送到302室”。
这张表，就是端口映射规则。
核心逻辑：
- 公网IP:端口 → 路由器 → 内网IP:端口
- 路由器收到外部请求，根据端口号，把数据包“转交”给对应的内网设备
嗯，这里要注意：不是所有路由器都叫“端口映射”。有的叫“虚拟服务器”，有的叫“端口转发”，有的叫“NAT映射”。别被名字搞晕，功能是一样的。
3.2 实战前的准备工作
动手之前，先确认三件事。我当年第一次配的时候，就是漏了其中一步，折腾了半小时。
- 内网设备IP要固定
你想想看，如果设备IP是动态的，今天192.168.1.100，明天变成192.168.1.101，那端口映射就失效了。
我建议：在路由器里给设备绑定静态IP，或者在设备上手动设置固定IP。 - 确认服务端口
比如你的NAS Web管理界面默认是5000端口，SSH是22端口。记下来，后面要用。 - 知道你的公网IP
登录路由器，在“状态”或“WAN口信息”里就能看到。不过要注意——大部分家庭宽带的公网IP是动态的，重启路由器就会变。这个问题我们下一章解决。
小技巧： 我习惯在配置前，先用手机开4G热点，让电脑连上热点去访问一下公网IP:端口。如果连不上，说明端口映射还没生效。这样测试最直接。
3.3 手把手配置端口转发
不同品牌的路由器界面长得不一样，但核心参数就那几个。我以TP-Link为例，其他品牌你找找“转发规则”或“NAT”就能找到。
步骤一：登录路由器管理后台
浏览器输入 192.168.1.1 或 192.168.0.1，输入管理员密码。这个你应该很熟了。
步骤二：找到端口映射设置
一般在“高级设置”→“NAT转发”→“端口转发”或者“虚拟服务器”。
步骤三：添加规则
点击“添加”，填写以下内容：
| 参数 | 说明 | 示例值 |
|---|---|---|
| 外部端口 | 公网访问时用的端口 | 5000 |
| 内部IP | 内网设备的固定IP | 192.168.1.100 |
| 内部端口 | 设备上服务实际监听的端口 | 5000 |
| 协议 | 一般选TCP，不确定就选ALL | TCP |
保存，搞定。
注意： 外部端口尽量不要用常见端口（比如22、80、443），容易被扫描攻击。我一般用50000以上的高位端口，比如50001映射到内网的22端口。安全第一。
3.4 验证端口映射是否生效
配置完了，怎么知道它真的工作了？
我教你一个最靠谱的方法：
- 用手机断开Wi-Fi，切换到4G/5G网络
- 打开浏览器，输入
http://你的公网IP:外部端口 - 如果能打开内网服务的页面，恭喜你，成功了
如果连不上，别急。先检查这几样：
- 路由器防火墙有没有拦截外部访问？
- 内网设备防火墙有没有放行对应端口？
- 运营商有没有封锁某些端口？（比如电信经常封80、443）
我曾经遇到过一个问题：配好端口映射后，内网用公网IP访问不了，但外网可以。这是因为路由器不支持NAT回流。说白了，就是你在家里用公网IP访问自己，路由器绕了一圈把自己搞晕了。解决办法？用内网IP访问就行了，外网访问正常就行。
3.5 多端口映射与端口范围
有时候你需要暴露多个服务。比如：
- NAS的Web界面（5000端口）
- NAS的FTP服务（21端口）
- 摄像头RTSP流（554端口）
那就添加多条规则，一条一个服务。有些路由器还支持端口范围，比如 5000-5010 一次性映射到内网。
我的建议： 不要一股脑把所有端口都映射出去。只映射你真正需要的服务。每多开一个端口，就多一分被攻击的风险。
3.6 一张图看懂端口映射流程
说了这么多，咱们用一张SVG图把整个流程串起来。这样你脑子里就有个清晰的画面了。
这张图很直观：外部请求先到路由器，路由器查规则表，然后把请求转给内网设备。设备响应后，数据原路返回。
3.7 常见问题与避坑
最后，我把自己踩过的坑总结一下，你遇到了直接对照着查。
- 问题：外网访问超时
检查路由器防火墙，看看有没有开启“禁止外网Ping”或“SPI防火墙”。我建议先暂时关闭测试，通了再慢慢调。 - 问题：端口冲突
两个服务不能共用同一个外部端口。比如你不能把5000同时映射给NAS和摄像头。换个端口就行。 - 问题：运营商封端口
国内很多运营商封锁了80、443、8080等常见端口。我建议用50000以上的高位端口，基本不会被封。 - 问题：公网IP变了
这个很烦。你配好了端口映射，结果路由器一重启，公网IP变了，之前的配置就废了。解决办法？用DDNS（动态域名解析），下一章我会详细讲。
我的经验： 端口映射配好后，最好用手机远程测试一下。别在家里用Wi-Fi测，那测不出来。我曾经在办公室远程连回家里的NAS，发现打不开，结果是因为路由器防火墙默认拦截了所有外网入站请求。关了就好了。
好了，端口映射这块就这些。说白了就是一句话：告诉路由器，哪个端口的数据，转给哪台设备。配好了，你就能从任何地方访问家里的服务了。
可可精品资料库