​

一、什么是宽带端口映射

宽带端口映射是通过家庭/企业宽带路由器，将外网访问请求转发到内网指定设备的技术。形象地说，路由器就像“小区保安”——外部访客找到小区门口（公网IP），保安根据门牌号（端口）指引其找到具体的住户（内网设备）。

​

编辑

二、配置前提条件

| 条件 | 说明 |

|------|------|

| 公网IP | 路由器WAN口必须获取真实公网IPv4地址，非100.64开头的运营商内网IP |

| 固定内网IP | 目标设备需设置静态IP，避免重启后IP变化导致规则失效 |

| 防火墙放行 | 路由器及目标设备防火墙需允许对应端口的入站连接 |

三、详细配置步骤

1. 固定内网设备IP

将目标设备（如NAS、电脑）的IPv4改为静态IP，与路由器同网段。

2. 登录路由器后台

浏览器输入路由器管理地址（常见：192.168.1.1、192.168.0.1或tendawifi.com）。

3. 找到端口映射功能

不同品牌路径：TP-Link/水星「转发规则→虚拟服务器」；腾达「更多功能→高级设置→端口映射」；华为「高级设置→安全→虚拟服务器」。

4. 添加转发规则

填写以下参数后保存：

| 参数 | 示例 |

|------|------|

| 服务名称 | Web服务 |

| 外部端口 | 8080（建议高位端口） |

| 内部IP | 192.168.1.100 |

| 内部端口 | 80 |

| 协议 | TCP |

四、当传统映射失效时

如果宽带运营商分配的是内网IP（如100.64.x.x），传统端口映射将无法生效。此时可使用80km穿云箭内网穿透工具，无需公网IP、无需路由器设置，只需在电脑上运行客户端，即可将宽带内网服务映射到公网。相比传统方案，它支持自托管部署、数据传输自主可控、转发速度更快，特别适合追求高性能和隐私保护的技术用户。

五、注意事项

- 运营商常封锁80、443端口，建议改用高位端口

- 搭配DDNS解决公网IP动态变化问题

- 无公网IP时，直接用穿云箭等穿透工具替代

​