华为路由器怎么设置端口映射

华为路由器的端口映射会把外网IP上的一个端口转给内网设备的服务端口。它适合让外网访问家里的Web服务、NAS或其他已启动的服务，但前提是路由器WAN侧拿到公网IPv4。WAN IP不是公网地址，规则保存成功也不会从互联网生效。

华为路由器端口映射的前提和入口

先让要访问的电脑、NAS或服务器保持在线，并在路由器的设备列表中查看它是否在线。华为路由器的端口映射页面会从在线设备中选择目标设备，再显示对应主机IP。设备离线或内网地址变化，原规则会指向错误目标。

连接路由器wifi或LAN口后，用浏览器登录管理页面，进入【更多功能】→【安全设置】→【NAT服务】。在【端口映射】区域点击加号，就能新增一条转发规则。

新增端口映射规则怎么填

1、选择设备并填写服务名

服务名只用于识别规则，可以写NAS、Web服务或远程桌面。设备选择真正提供服务的内网电脑或NAS，主机IP会随设备自动带出。不要把路由器自身的管理界面作为映射目标。

2、按服务要求选择协议和端口

协议由服务决定，常见Web服务使用TCP。确实需要UDP或两种协议的服务，按软件说明选择。内部端口填写目标设备正在监听的服务端口，外部端口是外网访问者输入的端口。不了解用途时不要随意开放端口范围，更不能把管理端口暴露到公网。

3、保存后查看规则状态

检查设备、主机IP、协议、内部端口和外部端口是否对应，再保存。页面中的端口映射规则应显示启用。重新打开规则页面还能查看目标设备是否在线。

从外网验证端口映射

1. 在局域网用目标设备的内网IP和服务端口测试，服务能打开才继续。
2. 关闭手机wifi，改用手机流量或另一条宽带，在浏览器或客户端里填写【公网IP:外部端口】。
3. 能连接到目标服务，说明映射已经生效。局域网内能访问而外网不通，需要检查WAN IP、运营商限制与设备防火墙。

WAN侧必须为公网IP。路由器的WAN IP不是公网地址，或光猫还在做路由和NAT时，向运营商咨询公网IP和上级设备的转发方式。端口映射只负责把请求送到内网设备，电脑防火墙、NAS防火墙或服务本身拒绝连接时，外网同样无法使用。

远程访问时别忽略安全

只开放实际需要的一条服务，给账号设置强密码并及时更新系统和应用。需要长期远程管理设备时，优先采用该设备支持的VPN、官方远程访问或私有组网方案，避免把多个后台管理端口直接暴露给公网。