必须启动ip helper服务、配置netsh端口转发规则、放行防火墙入站端口，并在路由器上设置端口映射，四步缺一不可；其中listenaddress须为本机真实局域网ip，不可用127.0.0.1或0.0.0.0。
要在Windows 11上让外网用户通过公网IP直接访问你本地开发机运行的服务（比如localhost:3000的前端项目或127.0.0.1:5000的API），必须在Win11系统内完成端口转发配置，并确保流量能穿透防火墙和上游路由器——这一步不依赖第三方工具，纯用PowerShell命令就能实现。
确认并启动IP Helper服务
端口转发功能由Windows内置的IP Helper（iphlpsvc）服务提供，该服务在Win11中默认未启动。若跳过此步，后续所有netsh portproxy命令都会报错“拒绝访问”或“找不到服务”。
以管理员身份打开PowerShell → 执行：net start iphlpsvc
若提示“服务已启动”，可跳过；若提示“服务名无效”，说明系统版本过旧（低于Win10 1809），无法使用本方案。执行sc query iphlpsvc确认State字段为RUNNING。
添加IPv4端口转发规则
这是核心操作，将外网请求（如你的公网IP:8080）转发到本机开发服务监听地址（如127.0.0.1:3000）。注意：listenaddress必须显式指定为本机实际局域网IP（非127.0.0.1），否则外网请求无法抵达。
第一步：查出本机局域网IP → 在PowerShell中运行：ipconfig | findstr "IPv4"，记下“无线局域网适配器 WLAN”或“以太网适配器 以太网”下的IPv4地址，例如192.168.1.105。
第二步：执行转发命令 → 替换以下命令中的占位符后运行：netsh interface portproxy add v4tov4 listenport=8080 listenaddress=192.168.1.105 connectport=3000 connectaddress=127.0.0.1
【listenaddress必须是你真实的局域网IP，不能填0.0.0.0或127.0.0.1，否则外网设备发来的SYN包会被丢弃】
第三步：验证规则是否写入 → 运行：netsh interface portproxy show all，输出中应包含一行含你设置的listenport、connectaddress等字段的记录。
放行Windows防火墙入站端口
端口转发不绕过防火墙，listenport（如8080）必须被明确允许入站，否则SYN包在到达IP Helper前就被拦截。
方法一（推荐命令行）：在**同一管理员PowerShell窗口**中执行：New-NetFirewallRule -DisplayName "DevPort-8080" -Direction Inbound -LocalPort 8080 -Protocol TCP -Action Allow
方法二（图形界面）：按Win+R输入wf.msc → 左侧点“入站规则” → 右键“新建规则…” → 选“端口”→TCP特定本地端口填8080→允许连接→仅勾选“专用”网络（家用/办公环境足够）→命名保存。
注意：无需为connectport（如3000）单独开防火墙，那是本机内部通信，不受入站规则限制。
配置路由器端口映射（外网可达的关键）
仅Win11内部配置无法让外网访问，必须在你家宽带路由器上做一次映射：把公网IP收到的8080端口请求，转给Win11的局域网IP（如192.168.1.105）的8080端口。
登录路由器管理页（常见地址：192.168.1.1 或 192.168.0.1）→ 找到“端口转发”“虚拟服务器”或“NAT设置” → 新增规则：
外网端口：8080
内网IP：192.168.1.105
内网端口：8080
协议：TCP
保存后重启路由器或启用规则。若不确定是否拥有公网IP，可在浏览器访问https://www.ip138.com查到的IP，再与路由器WAN口显示的IP比对——两者一致才有效。
测试与排障
先在Win11本机测试：打开浏览器访问http://192.168.1.105:8080，应看到你开发服务的响应页面。
再从手机连4G网络访问：http://你的公网IP:8080。若打不开，立即检查：
① 路由器端口映射是否启用且IP/端口无拼写错误；
② Win11防火墙规则是否生效（Get-NetFirewallRule -DisplayName "DevPort-8080" | Select-Object Enabled返回True）；
③ netstat -ano | findstr :8080是否显示LISTENING状态且PID对应svchost.exe（IP Helper进程）。
若需删除转发规则，运行：netsh interface portproxy delete v4tov4 listenport=8080 listenaddress=192.168.1.105；删除防火墙规则：Remove-NetFirewallRule -DisplayName "DevPort-8080"。
