很多人在家里或公司搭建了网站、NAS、远程桌面，但只能在局域网内访问，一出门就用不了了。这是因为你的设备在内网里，没有独立的公网IP。解决这个问题，就需要做“端口映射”。而nat123，就是一款专门实现端口映射的工具。

 

什么是端口映射？

端口映射简单理解就是：把内网设备上的某个端口（比如远程桌面的3389端口），通过中间服务“映射”到一个公网地址的端口上。之后你在外网访问这个公网地址，就相当于访问了家里那台电脑。

 

nat123端口映射怎么设置？

用nat123做端口映射，大致分三步：

 

第一步：下载客户端并登录

去nat123官网下载客户端（支持Windows、Linux、Mac），安装后注册一个免费账号并登录。

 

第二步：添加端口映射规则

在客户端里找到“添加映射”按钮，填写以下关键信息：

 

映射类型：根据你的需求选。访问网站选“80网站”或“非80网站”；远程桌面、NAS管理、游戏联机选“非网站”；高级用户可选“全端口映射”。

 

内网地址：填你要映射的那台设备的内网IP。客户端装在哪台电脑上？如果目标服务就在这台电脑上，填127.0.0.1；如果在局域网里的另一台设备上，填它的内网IP，比如192.168.1.100。

 

内网端口：填服务对应的端口。例如：网站是80，远程桌面是3389，NAS是5000。

 

外网地址：系统会免费送你一个二级域名，比如xxxx.nat123.cc，你可以把xxxx改成好记的名字。如果你有自己的域名，也可以填自己的。

 

外网端口：系统会自动生成一个端口号，一般不用手动改。

 

第三步：保存并访问

保存后稍等几秒，规则就会生效。之后你在外网，用浏览器或对应客户端输入“外网地址:外网端口”，就能访问家里的服务了。

 

常见用途举例

远程办公：把公司电脑的3389端口映射出去，在家用远程桌面连接。

 

网站调试：本地电脑搭建了一个网站，映射出去给客户或同事预览。

 

NAS访问：把家里群晖或威联通的管理端口映射出去，在外随时存取文件。

 

数据库连接：把内网的MySQL（3306端口）或SQL Server映射出去，异地连接调试。

 

使用小贴士

内网地址要固定：如果目标设备是自动获取IP的，建议去路由器后台把它设为静态IP，否则设备重启后IP变了，映射就失效了。

 

防火墙要放行：Windows防火墙可能会拦截外部连接，记得在防火墙里允许对应端口的入站访问。

 

免费版有速率限制：nat123免费版带宽和流量有限制，轻度使用没问题，重度使用可考虑付费升级。

 

更轻量的选择：80KM穿云箭

如果你觉得nat123的配置选项比较多，界面显得有些“老派”，想要一个更简洁、更现代的内网穿透工具，可以了解一下80KM穿云箭。

 

它同样是专业的端口映射工具，但设计理念很不一样——主打“轻量”和“零配置”。客户端内存占用只有10-30MB，甚至可以在树莓派、NAS这类低功耗设备上长期稳定运行。配置流程也极其简单：注册登录，点“创建隧道”，选择协议（TCP/UDP/HTTP/HTTPS），填内网IP和端口，系统立刻给你一个公网地址。整个过程不用改路由器，不用申请公网IP。

 

它还有一个很实用的特点：P2P智能加速。在合适的网络环境下，数据会尝试点对点直连，不经过中转服务器，延迟更低、速度更快。安全方面，所有隧道都采用TLS/SSL加密，防止数据被窃听或劫持。

 

80KM穿云箭提供永久免费的隧道（限速1Mbps），对于远程桌面、本地网站调试、NAS轻度访问这些日常场景完全够用。如果你追求“开箱即用”的流畅体验，或者需要在低功耗设备上运行，它会是nat123之外一个很不错的新选择。