windows可通过netsh interface portproxy实现tcp端口转发，需启用iphlpsvc服务、添加v4tov4规则（指定listenaddress/listenport与connectaddress/connectport）、放行防火墙入站端口，规则重启失效需脚本固化。
windows 本身不提供图形化“网络配置→端口转发”入口，但可通过内置命令 netsh interface portproxy 实现 tcp 端口转发，让外网（经由本机）访问本地虚拟机服务。关键不是改网络适配器设置，而是启用系统代理服务 + 添加转发规则 + 开放防火墙。
确认并启动 IP Helper 服务
portproxy 功能依赖 IP Helper（iphlpsvc） 服务，该服务默认可能未运行：
- 以管理员身份打开 CMD 或 PowerShell
- 执行：
net start iphlpsvc（若提示“服务已启动”，可跳过） - 验证状态：
sc query iphlpsvc，确保 STATE 显示为 RUNNING
添加 IPv4 到 IPv4 的转发规则
假设你的虚拟机 IP 是 172.16.88.100，运行着 Web 服务在 8020 端口，你想让外网通过本机的 8030 端口访问它：
- 监听地址填本机实际局域网 IP（如
192.168.1.100），不建议用0.0.0.0（除非明确需多网卡响应） - 命令示例：
netsh interface portproxy add v4tov4 listenport=8030 listenaddress=192.168.1.100 connectport=8020 connectaddress=172.16.88.100 - 查看当前所有规则：
netsh interface portproxy show v4tov4 - 删除某条规则：
netsh interface portproxy delete v4tov4 listenport=8030 listenaddress=192.168.1.100
开放 Windows 防火墙入站端口
仅添加转发规则不够——listenport（如 8030）必须被防火墙允许：
- 图形方式：控制面板 → Windows Defender 防火墙 → 高级设置 → 入站规则 → 新建规则 → 选择“端口” → TCP，特定本地端口填
8030→ 允许连接 → 勾选“专用”网络（按需加“域”） - 命令行（管理员权限）：
netsh advfirewall firewall add rule name="VM-Web-8030" dir=in action=allow protocol=TCP localport=8030 - 注意：无需为虚拟机的
8020端口单独开防火墙，那是虚拟机自己要处理的事
确保网络可达与持久化（可选）
规则重启后会丢失，如需开机自动加载：
- 将上述
netsh interface portproxy add ...命令保存为.bat文件 - 用任务计划程序，在“计算机启动时”以最高权限运行该脚本
- 外网访问前提：你的路由器已将公网 IP 的
8030端口映射到本机局域网 IP（如192.168.1.100），且你有公网 IP；若无公网 IP，需配合 nat123 等内网穿透工具使用
