在网络应用中，路由器端口映射是一项非常重要的技术。它可以让外网用户访问到内网中的特定设备或服务，比如家中搭建的私有云服务器、公司内部的办公系统等。下面将为你详细介绍路由器端口映射的设置方法。

确认设备信息

在进行端口映射设置之前，需要先确认以下信息： 1、内网设备 IP 地址：确保需要被外网访问的设备拥有一个固定的内网 IP 地址。你可以通过路由器的 DHCP 静态分配功能，为设备指定一个固定的 IP；也可以在设备的网络设置中手动设置静态 IP 地址。例如，常见的家用路由器默认网段为 192.168.1.x 或 192.168.0.x，假设你的设备 IP 被设置为 192.168.1.100 。 2、服务端口号：明确需要映射的服务所使用的端口号。不同的服务有其默认端口，比如 HTTP 服务默认端口是 80，HTTPS 是 443，FTP 是 21，远程桌面（RDP）是 3389 等。如果服务使用了非默认端口，要准确记录下来。 3、路由器管理地址、账号和密码：这是登录路由器管理界面的必要信息。一般路由器的默认管理地址会印在路由器的外壳上，常见的如 192.168.1.1 、192.168.0.1 等。账号和密码如果没有修改过，也可以在路由器外壳上找到，默认一般为 admin/admin。

登录路由器管理界面

打开浏览器，在地址栏中输入路由器的管理地址，然后回车。在弹出的登录页面中，输入之前确认好的路由器账号和密码，点击登录，即可进入路由器的管理界面。 找到端口映射功能位置 不同品牌和型号的路由器，端口映射功能所在的位置可能会有所不同，但一般都在 “转发规则”“虚拟服务器”“端口转发”“NAT 设置” 等菜单选项中。 添加端口映射规则 进入端口映射功能页面后，点击 “添加” 或 “新建” 按钮来添加一条端口映射规则。在设置页面中，需要填写以下关键信息： 1、外部端口：这是外网用户访问时使用的端口号。可以与内部端口设置成相同，也可以自定义。例如，若将内部的 HTTP 服务（默认端口 80）映射出去，外部端口可设为 80，也可设为 8080 等其他未被占用的端口。建议如果没有特殊需求，保持与内部端口一致，这样方便记忆和使用。 2、内部端口：填写内网设备上实际运行服务的端口号，如 HTTP 服务的 80 端口、FTP 服务的 21 端口等，必须与内网服务使用的端口一致。 3、IP 地址：填入之前确认好的内网设备的固定 IP 地址，如 192.168.1.100 。 4、协议类型：根据服务的类型选择 TCP 、UDP 或 ALL 。大多数常见服务，如 HTTP 、HTTPS 、FTP 、远程桌面等使用 TCP 协议；而像一些在线游戏、视频通话等可能会使用 UDP 协议。如果不确定服务使用的协议，可先尝试 TCP ，若不行再选择 ALL 。 填写完这些信息后，点击 “保存” 或 “应用” 按钮，使设置生效。

验证端口映射是否成功

设置完成后，可以通过以下方法验证端口映射是否成功： 1、使用外网设备访问：如果有条件，使用处于外网环境的设备（如通过 4G 网络的手机），在浏览器地址栏中输入 “公网 IP: 外部端口”（例如公网 IP 为 123.123.123.123 ，外部端口设为 8080 ，则输入 123.123.123.123:8080），看是否能正常访问到内网中的服务。 2、使用端口扫描工具：在一些网络工具网站上，有在线的端口扫描工具。输入公网 IP 和设置的外部端口，工具会检测该端口是否开放。如果显示端口开放，说明端口映射可能已经成功；但端口开放并不一定意味着服务能正常使用，还需要实际访问服务进行验证。

几个注意事项

1、安全风险：开放端口会增加网络安全风险，因为外部网络可以通过这些端口访问内网设备。所以，仅映射必要的端口，并且确保内网设备安装了有效的防火墙和安全软件，及时更新系统和软件补丁，防止被恶意攻击。 2、动态公网 IP 问题：如果你的网络使用的是动态公网 IP（大多数家庭宽带都是动态 IP），公网 IP 地址可能会不定期变化。一旦 IP 地址变化，之前设置的端口映射就会失效。这种情况下，可以使用动态域名系统（DDNS）服务。通过在路由器中设置 DDNS，将动态变化的公网 IP 与一个固定的域名绑定，外网用户通过访问这个固定域名来访问内网服务，而不用关心公网 IP 的变化。 3、多级路由情况：如果网络中存在多级路由器，除了在最外层的主路由器上设置端口映射外，还需要在中间的路由器上进行相应的设置，将上级路由器的 LAN 口 IP 映射到下级路由器的 WAN 口 IP，最终映射到内网设备的 IP ，确保数据能够正确转发。

---

## 拓展阅读： 1、什么是动态域名系统（DDNS）：DDNS 是一种将动态变化的公网 IP 地址与固定域名绑定的服务。它可以让用户通过固定域名访问使用动态 IP 的设备，解决动态 IP 导致的访问不便问题。常见的 DDNS 服务提供商有花生壳、希网等。 2、如何查看公网 IP 地址：可以通过在浏览器中搜索 “我的 IP 地址”，搜索引擎会显示出当前网络的公网 IP。也可以访问一些专门查询 IP 地址的网站，如ip138.com 。 3、网络安全防护措施有哪些：安装防火墙软件阻止未经授权的网络访问；定期更新操作系统、应用程序和安全软件的补丁；设置强密码并定期更换；谨慎使用公共网络等。