必须在Windows高级安全防火墙中创建入站规则才能让外部设备访问本地服务；方法包括图形界面新建端口规则、管理员命令行用netsh添加、PowerShell创建带描述的精细规则，并需依次验证规则启用、服务监听和网络连通性。
要在Windows上让外部设备访问本地运行的服务（比如Web服务器、数据库或调试接口），必须在高级安全防火墙中创建入站规则，否则流量会在系统入口就被静默丢弃，连连接超时都可能不报错。
用图形界面新建端口入站规则
这是最直观、适合单次配置的方法，适用于所有Windows 10/11专业版及Server 2016+系统。
按下 Win + R，输入 wf.msc 回车，直接打开“高级安全 Windows Defender 防火墙”控制台。
在左侧面板中右键点击入站规则 → 选择新建规则…，启动向导。
在“规则类型”页选择端口，点击下一步；这比选“程序”更干净，避免绑定错误的.exe路径导致规则失效。
协议与端口页：选TCP，在“特定本地端口”框中输入目标端口号（如8080），多个端口用英文逗号分隔（如80,443,8080）；【UDP端口需单独建规则，TCP规则不会放行UDP流量】。
操作页选允许连接；配置文件页务必勾选域、专用、公用三项——若只勾专用，插网线后自动切到公用网络，规则立即失效。
最后输入规则名称，例如“Allow API Server 8080”，点击完成。
用管理员命令行快速添加规则
适合脚本部署、远程维护或批量开通多个端口，执行后立即生效，无需重启服务或系统。
右键“开始”按钮 → 选择Windows PowerShell（管理员） 或 命令提示符（管理员）。
输入以下命令（将8080替换为实际端口）：
netsh advfirewall firewall add rule name="Open Port 8080" dir=in action=allow protocol=TCP localport=8080
若需同时开放UDP，再补一条：netsh advfirewall firewall add rule name="Open UDP 8080" dir=in action=allow protocol=UDP localport=8080。
命令执行后无提示即表示成功；可用 netsh advfirewall firewall show rule name="Open Port 8080" 验证规则是否存在。
用PowerShell创建带描述的精细规则
当需要记录用途、关联项目或未来审计时，PowerShell能写入描述字段，图形界面和netsh都不支持该功能。
以管理员身份运行 PowerShell，执行：
New-NetFirewallRule -DisplayName "Dev Backend API (8080)" -Direction Inbound -Protocol TCP -LocalPort 8080 -Action Allow -Profile Any -Description "For local testing of Spring Boot service"
其中 -Profile Any 等效于勾选域/专用/公用三档；【-Description内容不会显示在图形界面中，仅存于系统元数据，但可通过Get-NetFirewallRule导出查看】。
这条命令会自动启用规则，无需额外启用操作。
验证规则是否真正生效
第一步：确认规则已启用且未被更高优先级的“阻止”规则覆盖。
在wf.msc中展开“入站规则”，找到刚建的规则，检查右侧“启用”列是否为“是”；右键→属性→“常规”页确认状态为“启用”。
第二步：检查服务是否真正在监听该端口。
管理员PowerShell中运行：netstat -ano | findstr :8080，输出中应含 LISTENING 及对应PID。
第三步：从另一台局域网机器测试连通性。
在客户端执行：telnet 192.168.x.x 8080（把IP换成你的Windows机器地址）；能进入空白界面即通，报“无法连接”则说明防火墙仍拦截或服务未监听正确地址（如只绑定了127.0.0.1）。
