大家好，我是楼

之前咱们学的都是排查网络故障、优化网络的技巧，今天咱们来学个更实用的，就是路由器端口映射，新手也能轻松上手，学会了就能实现外网访问家里的设备。

先给大家举个最直观的例子：你在家装了监控，想在公司远程看监控画面；或者搭了小型服务器，想在外面访问里面的文件，这时候就需要端口映射——简单说，就是给外网设备指条路，让它能找到你家的设备。

咱们把路由器比作家里的“大门”，你家的设备（监控、服务器）就是“房间”，每个房间都有自己的“门牌号”（端口）。端口映射就相当于在大门上贴了个引导牌，告诉外网的设备：“要找监控设备，就去这个房间（静态IP），门牌号是XXX”，这样外网设备就能精准找到目标设备了。

再给大家说下操作的关键：首先，目标设备的IP一定要设为静态的，不然路由器分配的IP变了，映射就失效了；其次，协议选TCP/UDP，兼容性更好；最后，测试的时候一定要用手机流量，别连家里的WiFi，这样才能准确判断是否设置成功。

接下来重点来了——具体怎么操作？步骤真的很简单，不管你家是华为、小米、TP-LINK哪种路由器，流程都大同小异，我一步步教大家，跟着做就能成，不用记复杂操作。

第一步，准备关键信息：先查目标设备的IP（用ipconfig命令就行），然后把这个IP设为静态的——简单说就是固定住，不让路由器随便分配新IP，不然映射会失效。

第二个是端口号，每台设备的端口号都不一样，监控常用80、8080、37777，服务器常用80、443，大家要么看设备说明书，要么在设备设置里找，还记得怎么使用netstat命令吗,可以用这个命令来找到端口号。

第二步，登录路由器后台：打开浏览器，输路由器背面的默认网关（一般是192.168.1.1或192.168.0.1），然后输入用户名和密码，就能进入后台了，不用记复杂操作。

第三步，找端口映射的入口：在后台里找“高级设置”“转发规则”，里面一般会有“端口映射”“虚拟服务器”的选项，多翻两下就能找到，不难找。

第四步，设置映射规则：协议选TCP/UDP，外部端口就用你想对外访问的端口（比如8080），内部IP填目标设备的静态IP，内部端口和设备本身的端口一致，最后保存设置，再重启路由器。

测试的时候，手机关掉WiFi用流量，输入公网IP+外部端口（比如123.45.67.89:8080），能正常访问目标设备，就说明设置成功了；要是访问不了，就检查下IP是不是静态的、端口有没有填错，重启下路由器再试。

这里再强调几个重点：

1，没有公网IP的话，外网访问不了，联系运营商要公网IP就行，如果是家庭宽带自动获取的是公网地址需要开启DDNS动态域名使用，如果自动获取的不是公网地址则需要使用一些花生壳nat123等内网穿透方案配合DDNS使用。这是准备工作前提中的前提，一定要确认好用哪种方案，对于安全这块来说，建议直接公网地址最为安全。

2，防火墙要放行对应的端口，不然会拦截。

3，端口别选太常见的，避免冲突，新手选10000以上的端口更稳妥。

4，要是你家路由器是老款的，设置界面可能不一样，但核心操作都一样，找不到入口就多翻下“高级设置”“转发规则”，实在找不到就重启下路由器再找，基本都能找到。

端口映射不难，核心就是“固定IP+正确端口+公网访问”，只要避开这几个坑，就能轻松实现外网访问家里的设备，不用再跑回家看监控、查文件，省时又省心。

路由器端口映射 操作清单

1.  准备关键信息：用ipconfig查目标设备IP，设为静态IP（路由器DHCP设置里操作更简单）；记好设备端口号（监控常用80、8080、37777，服务器常用80、443）。

2.  登录路由器后台：浏览器输默认网关（192.168.1.1/192.168.0.1），输路由器背面的用户名和密码，登录就行。

3.  找设置入口：在“高级设置/网络设置/转发规则”里，找“端口映射/虚拟服务器/端口转发”，多翻两下就能找到。

4.  设置映射规则：协议选TCP/UDP，填好外部端口、内部静态IP、内部端口，备注用途后保存。

5.  测试生效：重启路由器，手机关WiFi用流量，输“公网IP:外部端口”，能访问目标设备就成功。