端口映射也叫端口转发，它把路由器收到的指定连接转交给局域网中的一台设备。常见用途包括远程访问 NAS、监控和自建服务，但它不等于一定能从互联网访问成功。
先给设备固定内网地址
在路由器的 DHCP 地址保留中，按设备 MAC 地址绑定一个固定 IP，例如 192.168.1.50。直接在电脑里手动填写固定 IP 容易与 DHCP 地址池冲突，优先使用路由器的保留功能。
填写映射规则
进入路由器的“端口转发”“虚拟服务器”或“NAT”菜单，填写外部端口、内部设备 IP、内部端口和协议。外部与内部端口可以相同，也可以不同；关键是内部服务实际正在监听该端口。
不要跳过安全设置
不要把管理后台、远程桌面等高风险服务直接暴露给所有互联网地址。优先使用强密码、多因素认证、访问 IP 限制或安全的远程访问方案，并及时更新设备固件。
测试方法
使用手机流量或另一条网络测试，不要只在同一 Wi-Fi 内测试，因为部分路由器不支持回环访问。若外部仍无法连接，继续检查公网 IP、运营商限制和 Windows 防火墙。