你有没有想过，自己在家搭个网站、监控系统或者游戏服务器，也能让外面的人访问？其实这并不难，关键就在于“路由器端口转发”。
什么是端口转发
家里用的网络通常只有一个公网IP，所有设备都通过路由器共享上网。外部网络不知道你内网里哪台机器提供服务，这时候就需要端口转发来指路。
简单说，端口转发就是告诉路由器：“当有人从外网访问我的公网IP的某个端口时，把数据转给内网的某台设备”。比如你有台树莓派跑着网页服务，监听在80端口，就可以设置把公网IP的8080端口映射到树莓派的80端口。
常见应用场景
很多人觉得端口转发是极客才玩的东西，其实挺实用。比如你在老家装了摄像头，想在路上用手机看实时画面，只要把摄像头软件的端口做转发就行。再比如和朋友联机玩《我的世界》，不想花钱租服，直接在家开服，做一下端口映射就能连上。
还有开发者本地调试 webhook，比如微信支付回调、GitHub 的 Webhook，这些都需要公网能访问你的开发机。用内网穿透工具当然可以，但配置好端口转发更稳定、延迟更低。
怎么设置端口转发
不同品牌路由器界面略有差异，但逻辑差不多。先登录路由器后台，一般地址是 192.168.1.1 或 192.168.0.1，账号密码贴在路由器背面。
找到“虚拟服务器”或“端口转发”这类选项，填写几项关键信息：
- 外部端口：外网访问时用的端口号
- 内部端口：内网设备实际监听的端口
- 协议类型：TCP、UDP 或两者都选
- 内部IP：目标设备的局域网IP，比如
192.168.1.100
比如你想把外网8080请求转给内网一台IP为 192.168.1.105 的电脑，它上面跑了个Node.js服务在3000端口，那就填外部端口8080，内部端口3000，IP写192.168.1.105，协议选TCP。
外部端口: 8080
内部端口: 3000
协议: TCP
内部IP: 192.168.1.105注意事项
不是所有宽带都有公网IP。很多家庭宽带是运营商NAT后的私网IP，这时候做端口转发没用。可以打客服申请开通公网IP，或者用DDNS配合内网穿透工具补救。
另外，开放端口等于暴露服务，一定要确保目标设备的安全性。别把Windows远程桌面（3389）直接暴露在公网，容易被爆破。建议改默认端口，加防火墙规则，必要时配合动态口令或VPN使用。
还有一点，手机4G/5G网络访问你家公网IP，可能走的是不同出口，有些运营商会封掉常用服务端口，比如80、443、21等。换个非常见端口，比如8888、9000，往往能绕过去。
小技巧：查公网IP和测试端口
想知道当前有没有公网IP，打开浏览器搜“我的IP”，记下显示的地址。然后在路由器做好转发规则，用手机切到4G网络，浏览器访问 http://你的公网IP:端口 看能不能打开。
也可以用在线工具测端口是否开放，比如 canyouseeme.org，输入你要测试的端口号，它会帮你检查是否能从外网连上。