家里宽带装了监控，内网人在公司想看一眼。映射路由器里翻半天，到外找到一个叫“端口映射”的内网设置，填上内网IP、映射端口号，到外点保存。内网成了。映射就这么简单——但你要是到外真信了“就这么简单”，下一步就会踩坑。内网 内网IP映射外网，映射核心就一句话：把路由器当传话的到外，外网请求来了，内网它按规矩把话递给你家那台设备。映射规矩就是到外端口号，传话地址就是内网IP。可问题从来不在“映射”这个动作上，而在你根本不知道自己家宽带的真实处境。 我邻居去年折腾这个，映射做好了，外网死活访问不了。查了一圈，运营商给他分配的是个100.64开头的地址——这是运营商级NAT，俗称大内网。你路由器上看到的IP根本不是公网IP，是运营商又套了一层。这种网络环境下，你映射得再漂亮，外网也找不着你，因为请求到了运营商那层就被拦住了，压根没送到你家路由器。 打电话找客服要公网IP，对方可能装傻，说“您家宽带不支持”。别信。多数地区打个电话就能改，理由就说家里要装监控、要远程访问NAS。运营商一般会给，动态的也行——动态公网IP配合DDNS（动态域名解析）就能解决IP变动问题。要是客服死活不给，那就别折腾自建映射了，直接上内网穿透工具，比如frp或者ZeroTier，原理是你家设备主动连出去到一台有公网IP的服务器上，外网访问走那台服务器中转。虽然绕路，但稳定，不用求人。 真拿到公网IP了，映射配置里有个细节容易忽略——端口别用常用的。我见过有人把3389远程桌面端口直接映射出去，三天后密码被爆破，电脑成了挖矿肉鸡。哪怕密码设得再复杂，也别把高危端口裸奔到公网。换个不常见的高端口，比如54321映射到内网3389，能挡掉九成扫描流量。 还有一层，你家路由器如果开了UPnP，有些程序会自动帮你映射端口，比如迅雷、某些游戏。方便是方便，但你可能根本不知道哪些端口被映射出去了，成了个后门。建议关掉UPnP，手动管理映射规则，至少心里有数。 映射完测试也别光在局域网里试。手机切到4G/5G网络，用外网地址访问，那才是真实效果。我见过有人用内网地址测试，以为成功了，结果出了门就抓瞎——因为路由器回环功能没开，或者运营商屏蔽了回流访问。 最后说句实在话，如果不是刚需，别折腾这个。现在很多云服务商有免费的frp节点，或者直接用向日葵、ToDesk这类远程控制软件，比你自己搭映射安全得多。映射这条路，适合你明确知道要干什么、愿意维护、能接受偶尔抽风的情况。要是就为了看个监控，买个支持P2P的云摄像头，省心一万倍。 技术这东西，能用就行，别为了显得专业把自己绕进去。