端口映射配置需先确认公网IP有效性（百度查询显示归属地为有效，否则用内网穿透），再将服务器IP设为静态（手动配置或MAC绑定），最后在路由器【转发规则】→【虚拟服务器】中填写内网IP、内外端口及协议（建议ALL），多级路由须两级设备分别配置映射。

服务器端口映射配置不是“写代码”，而是按逻辑设置转发规则。关键在于明确目标、填对参数、确保环境就绪。下面分几块说清楚，直接上实用要点：

先确认能不能做

不是所有宽带都支持端口映射——必须有真实公网IP。登录路由器，在【运行状态】或【上网设置】里看WAN口IP，拿它去百度搜一下：如果显示“广东深圳 电信”这类归属信息，说明可用；如果提示“私有地址”“局域网IP”或查不到运营商，那这条路走不通，得换内网穿透方案（比如花生壳、frp）。

服务器IP要固定住

内网服务器重启后IP变了，映射就断了。所以必须设静态IP：

• 方法一：在服务器本机网卡属性里，手动填IP、子网掩码、网关和DNS（比如IP设成192.168.1.100，网关填路由器IP）
• 方法二：进路由器后台，在【DHCP设置】或【ARP绑定】里，把服务器的MAC地址和你想固定的IP（如192.168.1.100）绑定

路由器上填三项核心参数

不同品牌路径略有差异，但通用入口是：【转发规则】→【虚拟服务器】或【端口映射】→【添加新条目】。重点填这三栏：

• 内网IP地址：就是上面设好的静态IP，比如192.168.1.100
• 内网端口：服务实际监听的端口，比如远程桌面是3389，Web服务是80或8080
• 外网端口：别人从外面访问时用的端口，可和内网端口一致，也可改（比如80被封，就填8080或9000）

协议选ALL最省心（兼容TCP/UDP）；状态务必设为“启用”或“生效”。保存后，建议顺手检查下路由器的NAT功能是否开启（路径常在【转发规则】→【NAT设置】）。

宝塔Linux面板11.3.0

宝塔面板11.3.0是一款针对Linux服务器设计的可视化管理工具，通过重构核心模块实现资源占用显著降低，尤其适合低配置服务器环境。它将复杂的命令行操作转化为直观的图形界面，帮助开发者快速完成网站部署、环境配置及日常运维工作，无需专业技术背景即可高效管理服务器。

下载

多级路由要两级都配

如果光猫拨号、路由器接在光猫下面（常见家庭组网），那就不是配一次的事：

• 先在路由器上配：目标IP填服务器地址（如192.168.1.100），端口填3389
• 再在光猫上配：目标IP填路由器的WAN口IP（比如192.168.0.2），端口填一样的3389

相当于数据从外网进来，先到光猫，光猫转给路由器，路由器再转给服务器——少一级，就卡在半路。

不复杂但容易忽略