端口映射（Port Forwarding）是将外部网络请求转发到内部网络指定设备的技术，常用于远程访问NAS、摄像头、游戏服务器等。以下是详细步骤（以常见家用路由器为例）：

一、准备工作

1. 确认目标设备信息：
   • 目标设备的局域网IP地址（如 192.168.1.100）。
     • 方法：在设备上打开命令提示符 → 输入 ipconfig（Windows）或 ifconfig（Linux/Mac）查看。
   • 目标设备需要开放的端口号（如摄像头默认端口 80、Minecraft服务器 25565）。
2. 获取路由器登录权限：
   • 路由器管理地址：通常是 192.168.1.1 或 192.168.0.1（见路由器背面标签）。
   • 管理员账号/密码：默认多为 admin/admin，若修改过需使用自定义密码。

二、设置端口映射（以TP-Link为例）

1. 登录路由器后台：
   • 浏览器输入路由器管理地址 → 填写账号密码。
2. 找到端口映射选项：
   • 路径：高级设置 → NAT转发 → 虚拟服务器（不同品牌名称可能为"端口转发"或"端口映射"）。
3. 添加新规则：
   • 服务类型：自定义名称（如"Web服务"）。
   • 协议类型：
     • TCP：网页、远程桌面等。
     • UDP：视频流、实时游戏。
     • ALL：同时开放TCP/UDP（谨慎使用）。
   • 外部端口：外部设备访问时输入的端口（如 8080）。
   • 内部IP：目标设备的局域网IP（如 192.168.1.100）。
   • 内部端口：目标设备实际端口（如 80）。
   • 保存并重启路由器。

     ? 示例：将外网访问 8080 的请求转发到内网 192.168.1.100:80。

三、验证端口映射

1. 查看公网IP：
   • 在浏览器访问 ip138.com 获取当前公网IP（若为私网IP需联系运营商开通公网IP）。
2. 测试端口连通性：
   • 方法1：使用另一台外部网络设备（如4G手机）访问 公网IP:外部端口（如 123.123.123.123:8080）。
   • 方法2：使用在线工具（如 portchecktool.com）检测端口是否开放。

⚠️ 常见问题解决

1. 端口不通：
   • 检查目标设备防火墙是否放行端口（关闭防火墙测试）。
   • 确认路由器WAN口获取的是公网IP（非 100.64.x.x 或 10.x.x.x）。
   • 更换外部端口（避开运营商封锁的 80/443 等）。
2. IP变动问题：
   • 在路由器中将目标设备设为静态IP（DHCP静态分配）。
   • 使用 DDNS服务（如花生壳）绑定动态公网IP。
3. 多层路由器：
   • 若光猫拨号 → 光猫需先做映射到路由器IP → 路由器再映射到最终设备。

四、安全建议

1. 最小化开放端口：仅映射必要端口。
2. 修改默认端口：如将SSH端口从 22 改为 50022。
3. 设置IP白名单：在路由器开启防火墙，限制访问源IP。

? 进阶需求：

• 无公网IP时：使用内网穿透工具（如 frp、ngrok、花生壳）。
• 主机游戏联机：需同时开启 UDP 协议（如PS5需映射 3074/3478-3479）。

根据路由器品牌参考具体教程：

• TP-Link设置指南
• 小米路由器设置