TL-WR842N端口映射需三步：一、为内网设备分配固定IP（DHCP静态绑定）；二、在“转发规则→虚拟服务器”中添加条目，填外网端口、固定IP、内部端口及协议；三、确认WAN口获公网IP并关闭本地防火墙，再用4G网络测试访问。

TL-WR842N 设置端口映射（即“虚拟服务器”）不难，关键在三步：确认内网设备固定IP、开启并填写虚拟服务器规则、保存后测试。它适用于远程访问NAS、摄像头、管家婆软件或自建服务等场景。

一、先给要映射的设备分配固定IP

端口映射必须指向局域网中一个确定不变的IP地址，否则规则会失效。

• 登录TL-WR842N管理界面（默认地址 192.168.1.1，账号密码均为 admin）
• 进入 DHCP服务器 → 静态地址分配（或“地址池绑定”）
• 点击“添加新条目”，选择目标电脑/设备的MAC地址（可在本机命令提示符输入 ipconfig /all 查看），手动指定一个未被占用的IP，例如 192.168.1.100
• 保存并重启该设备，确保它获取到你设定的IP

二、配置虚拟服务器（端口映射）规则

路径：进入 转发规则 → 虚拟服务器 页面

Skill Weave Chains — 技能链路由引擎

开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。

下载

• 点击“添加新条目”
• 服务端口：填外网访问时用的端口号（如远程桌面用3389，Web服务用80，自定义可选10000–65535）
• IP地址：填上一步设好的固定IP（如192.168.1.100）
• 内部端口：填该设备上实际运行服务的端口（通常与服务端口相同，如3389→3389；若需隐藏真实端口，可不同）
• 协议：按需选TCP、UDP或两者都选（远程桌面选TCP，视频流可能需UDP）
• 启用此条目 → 保存

三、外网访问前的必要检查

仅设好虚拟服务器还不够，以下两点常被忽略：

• 确认WAN口已联网：状态页中“上网方式”显示已连接，且获取到公网IP（非100.64.x.x或127.x.x等私有段）；若为运营商级NAT（CGNAT），普通端口映射无效，需搭配DDNS+内网穿透或联系宽带商申请公网IP
• 关闭防火墙干扰：临时关闭Windows防火墙或第三方安全软件，排除本地拦截；路由器自身防火墙默认不影响虚拟服务器
• 测试方法：用手机切到4G/5G网络，浏览器访问 http://你的公网IP:端口号（如 http://218.**.**.**:8080），能打开即成功

四、常见问题提醒

不是所有情况都能靠端口映射解决：

• 家庭宽带大多无公网IP，此时即使设置正确，外网也无法直连——建议优先尝试TP-LINK官方DDNS（动态DNS）功能，配合花生壳等第三方服务更可靠
• 若主路由下还接了另一台路由器（如WTA301），需在上层设备也做一次端口映射或开启DMZ，否则请求根本到不了TL-WR842N
• 部分应用（如某些P2P下载、远程控制工具）依赖UPnP，TL-WR842N V4.0/V5.0等老版本固件不支持，需手动映射且不能自动刷新