什么是端口映射
在家庭或小型办公网络中，路由器是连接外网和内网的枢纽。当我们需要从互联网访问局域网内的某台设备，比如监控摄像头、NAS存储或者远程桌面主机，就得靠端口映射来打通这条通路。
简单来说，端口映射就是把路由器公网IP的某个端口，转发到内网某台设备的指定端口上。这样外部用户通过访问公网IP加特定端口，就能触达内部服务。
为什么要做端口映射
举个例子：你在家搭了个私有云盘，用的是5000端口。但你的宽带分配的是动态公网IP（甚至没有），别人在外根本连不上你这台机器。只要在路由器里设置一条规则，把公网的5000端口转给内网那台NAS的5000端口，再配合DDNS，朋友出差时也能随时取文件。
常见的应用场景还包括远程查看监控画面（如8000端口）、游戏服务器对外开放（如Minecraft默认25565）、远程控制电脑（RDP 3389、SSH 22）等。
如何配置端口映射
登录路由器管理界面，一般在“高级设置”或“NAT设置”里能找到“虚拟服务器”或“端口映射”选项。填写规则时通常需要这几个字段：
- 外部端口：公网访问时使用的端口号
- 内部IP：目标设备在局域网中的IP地址，比如192.168.1.100
- 内部端口：该设备实际运行服务的端口
- 协议类型：TCP、UDP 或两者都选
比如你想让外网通过8080端口访问家里Web服务器的80端口，就填：外部端口8080，内部IP设为192.168.1.100，内部端口80，协议选TCP。
外部端口: 8080
内部IP: 192.168.1.100
内部端口: 80
协议类型: TCP注意事项别忽略
固定内网IP是前提。如果设备每次重启都变IP，映射就会失效。建议在路由器DHCP设置里给关键设备绑定MAC地址和IP。
有些运营商封了常见端口，比如80、443、21这些，即使配置正确也访问不了。可以尝试换非常用端口，比如把外部端口改成8081或9000。
安全也不能大意。一旦开了端口映射，相当于在网络墙上开个洞。尽量避免将Windows远程桌面（3389）直接暴露公网，推荐加上防火墙限制来源IP，或者改用更安全的跳板方式。
测试是否成功？可以用手机切到移动数据，然后在浏览器输入【公网IP】:【外部端口】看能不能打开页面。不确定公网IP的话，可以在路由器状态页查看，或在内网任意设备访问 ip.cn 获取当前出口IP。
进阶技巧：多设备映射不冲突
家里有多台设备要对外提供服务怎么办？比如一台跑网站，一台跑FTP。只要保证外部端口不同就行。例如：
网站服务：外部8080 → 内部192.168.1.100:80
FTP服务：外部2121 → 内部192.168.1.101:21这样两个服务互不影响，还能共存。
高端点的路由器还支持“应用模板”，像PPTP、SIP、RTSP这类协议可以直接调用预设规则，省得手动填参数。