家里装了NAS或者想远程访问监控摄像头，总绕不开端口映射。很多人卡在第一步——配置文件怎么编辑。其实没那么复杂，只要搞清楚在哪改、怎么改，几分钟就能搞定。
先找配置文件在哪
不同设备路径不一样。比如家用路由器常见的配置文件是 /etc/config/firewall 或者 /etc/ports.conf 这类名字。登录路由器后台，进SSH命令行，用 ls /etc/config/ 看看有没有 firewall、nat、portmap 这些文件。
如果你用的是群晖NAS做内网穿透，那可能要改的是 Docker 容器的 docker-compose.yml 文件。这类文件一般放在 /volume1/docker/project/ 下面，具体得看你项目放哪。
用什么工具编辑
别直接双击打开！Linux系统里推荐用 nano 或 vi。新手建议用 nano，简单直观。
比如要改防火墙配置：
nano /etc/config/firewall进入后按方向键移动光标，找到你要加规则的地方。改完按 Ctrl+O 保存，再按 Ctrl+X 退出就行。
怎么写端口映射规则
以 OpenWrt 路由器为例，要在配置文件里加一段转发规则。假设你想把外网8080端口映射到内网192.168.1.100的80端口：
config redirect\n\toption name \'Web Server\'\n\toption src \u003ewan\u003e\n\toption src_ip \u003e192.168.1.100\u003e\n\toption src_dport \u003e8080\u003e\n\toption dest_ip \u003e192.168.1.100\u003e\n\toption dest_port \u003e80\u003e\n\toption proto \u003etcp\u003e\n\toption target \u003eDNAT\u003e每行意思很直白：起个名字叫Web Server，来源是外网，源端口8080，目标IP和端口填你内网设备的地址和实际服务端口，协议选tcp就行。
改完记得重启服务
改完文件不生效？多半是忘了重启防火墙。执行这句：
/etc/init.d/firewall restart如果是Docker项目，回到 compose 目录下运行：
docker-compose down && docker-compose up -d这样新的端口映射才会加载进去。
别手抖，改前记得备份
有一次朋友急着连家里的摄像头，直接删了整段配置，结果路由器进不去了。改配置文件一定要先备份。
cp /etc/config/firewall /etc/config/firewall.bak万一改错了，还能拷回去救急。这个习惯能少走很多弯路。
说到底，配置文件怎么编辑这事，不怕不会，就怕乱来。看清路径、用对工具、格式别错，端口映射这关你就过了大半。”}