端口映射怎么打开？路由器端口转发设置方法

端口映射要在路由器的NAT、端口转发或虚拟服务器页面里新增规则。它会把公网地址上的外部端口转到内网设备的服务端口。目标设备必须已经能在局域网访问，并且局域网IP要保持不变，否则规则会指向错误设备。

打开端口映射的入口

登录路由器管理页后，在【更多功能】→【安全设置】→【NAT服务】或名称相近的菜单中寻找【端口映射】。其他品牌常称端口转发或虚拟服务器，作用相同。

打开规则列表后点击新增。图中的华为界面把端口映射放在NAT服务中，列表页就是新增规则的入口。

新增规则时怎么填

1、选择内网设备

从设备列表中选择电脑、NAS或其他要对外提供服务的设备。设备需要在线，路由器会带出对应主机IP。设备地址会变化时，在路由器里做地址保留，再建立映射。

2、填写协议和端口

服务名用于识别规则。协议按服务要求选择TCP、UDP或TCP/UDP。内部端口填写目标设备实际监听的端口，外部端口填写外网访问时使用的端口。先在局域网内用设备IP和服务端口测试一次，确认服务与防火墙已经允许连接。

新增服务页会显示设备、主机IP、协议类型、内部端口和外部端口。核对字段后保存，再回到列表确认规则已启用。一次规则只对应一个明确的服务，临时测试完成后应删除不再需要的规则。

从外网验证并处理失败

手机切换到移动数据，或请另一条宽带上的设备访问公网IP和外部端口。局域网内使用公网地址测试有时会受NAT回环影响，不能只凭这一次失败断定映射无效。

现象	检查动作
局域网可用，外网不通	检查目标服务、设备防火墙、协议和外部端口
规则正确但没有响应	确认WAN侧是公网IPv4；非公网IP无法让映射生效
两层路由环境	检查光猫或上级路由是否也要转发，或调整为合适的工作模式

端口映射会把内网服务暴露给外网。只开放实际需要的服务端口，不把路由器管理后台直接暴露到公网，并为目标服务使用强密码、更新和合适的访问限制。