什么是网关路由端口映射
家里装了摄像头、NAS或者搭建了个人网站，想在公司或外面也能访问？这时候就得靠网关路由的端口映射功能。简单来说，端口映射就是把路由器公网IP的某个端口，转发到内网某台设备的指定端口上。比如你家宽带公网IP是123.123.123.123，把它的8080端口映射到内网192.168.1.100这台NAS的80端口，别人访问 http://123.123.123.123:8080 就能看到你的网页。
为什么要配置端口映射
大多数家庭网络使用的是私有IP地址，外网无法直接访问。路由器作为网关，默认会拦截外部请求。开启端口映射后，相当于在防火墙上开了个“门”，让特定流量可以顺利抵达目标设备。常见的应用场景包括远程查看监控、在外连接家里的下载机、运行Minecraft服务器让朋友加入等。
操作前准备事项
先确认你的宽带有没有公网IP。有些运营商默认分配的是内网IP（如100.xx开头），这种即使做了映射也无效。可以登录路由器管理页面，在WAN口信息里查看IP是否为公网地址。另外，建议给需要映射的设备设置静态IP，避免它重启后IP变了导致映射失效。
进入路由器管理界面
打开浏览器，输入路由器地址，通常是 192.168.1.1 或 192.168.0.1，用管理员账号密码登录。不同品牌界面略有差异，但功能位置大同小异。华为、TP-Link、小米、华硕等主流型号都支持端口映射功能，一般藏在“高级设置”或“虚拟服务器”这类菜单下。
添加端口映射规则
找到“虚拟服务器”或“端口转发”选项，点击新增一条规则。需要填写的字段通常包括：
- 外部端口：外网访问时使用的端口号
- 内部端口：内网设备对应的服务端口
- 内部IP地址：目标设备的局域网IP
- 协议类型：TCP、UDP 或两者都选
例如你要映射一台Web服务器，可以这样填：
外部端口：8080
内部端口：80
内部IP：192.168.1.100
协议类型：TCP保存后，路由器会自动应用规则。部分型号可能需要重启才能生效。
测试映射是否成功
最简单的办法是用手机切到4G网络，打开浏览器输入你的公网IP加外部端口，比如 http://123.123.123.123:8080，看能不能打开页面。也可以让朋友帮忙试试。如果打不开，检查设备是否开机、服务是否运行、防火墙是否放行对应端口。
安全注意事项
开放端口等于暴露服务，别把22（SSH）、3389（远程桌面）这类高危端口直接暴露在外。建议改用非标准端口，比如把SSH从22改成55222，降低被扫描攻击的概率。有条件的话配合DDNS服务，解决公网IP变动问题，还能用域名代替IP记忆更方便。