什么是外网端口映射
家里装了监控摄像头，想在公司用手机看看实时画面？或者自己搭了个网站，希望别人能通过公网访问？这些都得靠“外网端口映射”来实现。简单说，就是让外部网络的请求，能准确找到你家里的某台设备。
为什么需要做端口映射
大多数家庭宽带用的是动态公网IP或运营商NAT，路由器背后的设备（比如电脑、NAS、摄像头）默认是被保护起来的，外网无法直接访问。只有在路由器上设置端口映射（也叫端口转发），才能把某个外部端口的流量“引”到内网指定设备的对应端口上。
常见应用场景
比如你在家里用树莓派搭了个Web服务器，默认监听80端口。但别人访问你的公网IP时，数据包到了路由器就停了，不知道该给谁。这时候你在路由器里加一条规则：把外网来的80端口请求，转发到树莓派的192.168.1.100:80，问题就解决了。
如何设置外网端口映射
第一步，登录你的路由器管理页面。通常浏览器输入 192.168.1.1 或 192.168.0.1 就能进。账号密码如果没改过，一般是 admin/admin 或看路由器背面标签。
第二步，找到“虚拟服务器”或“端口映射”功能。不同品牌叫法不一样，TP-Link 叫“转发规则”，华为可能写“高级设置 > NAT 设置 > 虚拟服务器”。
第三步，填写映射规则。以Web服务为例：
外部端口：80
内部IP地址：192.168.1.100
内部端口：80
协议类型：TCP如果你不想用80这种常用端口，也可以自定义，比如外部用8080，内部还是80，这样别人访问你公网IP的8080端口，就会自动转到内网设备的80端口。
注意事项别忽略
确保内网设备的IP是固定的。如果用DHCP动态分配，重启后IP变了，映射就失效了。建议在路由器里给这台设备绑定一个静态IP，比如把MAC地址和192.168.1.100固定关联。
另外，有些运营商会封掉80、443这类常用端口，即使你设置了也访问不了。可以试试换到非标准端口，比如8080、8888，或者用DDNS配合其他端口组合使用。
测试是否成功
设置完后，可以用手机断开Wi-Fi，用4G/5G网络访问你的公网IP加端口号，比如 http://123.123.123.123:8080。如果页面能打开，说明映射生效了。不确定公网IP的话，可以在路由器状态页查看WAN口IP，或者在内网电脑上访问 ip.cn 这类网站查。
如果还是打不开，检查防火墙是否放行了对应端口。Windows 系统要确认“高级安全防火墙”里允许入站连接，Linux 机器记得开放iptables或ufw规则。