布线时别图省事走捷径
很多人在做网络施工时，总觉得网线随便拉一条就行，尤其是家庭或小型办公室环境。但实际用起来才发现，隔墙穿线干扰大、信号衰减严重，连带着端口映射都变得不稳定。比如你在家里的路由器上做了映射，想从外网访问NAS，结果因为网线质量差或者走线靠近电源线，导致内网延迟高，外网根本连不上。
建议使用超五类以上网线，尽量避免与强电线并行铺设。实在避不开，至少保持15厘米以上的间距，减少电磁干扰。
设备位置影响映射成功率
有些人把路由器塞在电视柜角落，甚至盖上装饰盒，看起来整洁了，散热却成了问题。高温环境下设备容易重启，IP地址一变，之前设好的端口映射就失效了。更麻烦的是，有些设备过热后自动降频，转发性能下降，即使规则没变，外网访问也卡得不行。
路由器、交换机这类核心设备要放在通风好、开阔的位置。别为了美观牺牲稳定性，毕竟谁也不想半夜NAS掉线，备份中断。
静态IP是映射的前提
做端口映射前，一定要给目标设备分配静态IP。很多人图方便用DHCP自动获取，结果某天设备重启，IP变了，映射规则还在指向旧地址，外网访问直接404。
比如你想把监控摄像头暴露到公网，摄像头原本是192.168.1.100，映射也配好了。结果第二天它变成了101，映射还对着100转，自然打不开。正确的做法是在路由器里给设备绑定MAC和IP，确保每次上线都拿到同一个地址。
光猫桥接模式别搞错
很多宽带用户还在用光猫拨号，自己再接个路由器。这时候如果要做端口映射，必须确认光猫是不是桥接模式。如果不是，相当于两层NAT，你的路由器在第二层，公网IP根本落不到它头上，映射写了也白写。
常见症状就是你在路由器上看WAN口IP是10开头或者192.168开头，这说明你没拿到真实公网IP。得联系运营商改成桥接，让自己的路由器拨号，才能真正控制端口转发规则。
测试别只靠本地
很多人在本地用手机切到4G网络测一下，发现能打开就算成功。其实这只能说明DNS和路由通了，不代表所有人能访问。最好用外地朋友帮忙测试，或者通过远程VPS curl测试端口开放情况。
curl -v http://你的公网IP:映射端口如果连接被拒绝或超时，就得回头检查防火墙设置，有些设备自带系统防火墙会拦掉外部请求，比如Windows Defender 或 Linux 的 iptables。
标签别乱贴，后期维护才轻松
施工时顺手给每根网线贴个标签，看似小事，等半年后有人拔了线分不清哪根是哪个，你就知道有多重要。特别是做监控、门禁这些需要长期维护的系统，标签清晰能省下大量排查时间。
同样，路由器里做的每条映射规则也最好备注清楚用途。比如“监控摄像头-客厅”、“NAS-文件共享”，别写成“设备1”“测试用”，不然下次调整时自己都懵。