端口映射需先设电脑静态内网IP（如192.168.1.105），再通过网关地址（如192.168.1.1）登录路由器，在“虚拟服务器”或“端口转发”中添加规则，指定内外端口、协议及IP，并开放Windows防火墙对应端口，最后用公网IP加外部端口在外网验证。
要让外网能访问你电脑上运行的网站、远程桌面或自建服务，必须把路由器当成“守门人”来配置——它得知道收到公网请求后该转给哪台内网设备的哪个端口，这个动作就叫端口映射，而网关正是路由器在局域网里的管理入口地址，从这里进去才能完成全部设置。
确认电脑内网IP并设为静态
按 Win+R 输入 cmd → 执行 ipconfig → 找到“IPv4 地址”，例如 192.168.1.105。这个地址不能变，否则映射会断掉。
进入“控制面板→网络和 Internet→网络连接→以太网→属性→Internet 协议版本 4（TCP/IPv4）→属性”，手动填写：IP 地址（用刚才查到的）、子网掩码（255.255.255.0）、默认网关（就是你的路由器管理地址，如 192.168.1.1）、首选 DNS（填 114.114.114.114）。【不设静态 IP，重启电脑或路由器后映射必然失效】
设完点确定，再 cmd 里 ping 一下网关，通了说明配置生效。
登录路由器管理后台（即网关页面）
打开浏览器，在地址栏输入你的网关地址（常见为 192.168.0.1、192.168.1.1 或 10.168.1.1），回车。
输入管理员账号密码——新路由器通常印在机身底部，老设备若没改过，大概率是 admin/admin 或 admin/123456。
登录后若跳转到首页，先找“高级设置”“更多功能”或右上角“工具箱”类入口，端口映射功能基本不在主界面。
添加端口映射规则
方法一：主流品牌通用路径
点击“应用管理”或“高级设置”→ 找到“虚拟服务器”“端口转发”或“NAT 设置”→ 点击“添加新条目”。
填入：规则名称（如“远程桌面”）、外部端口（建议 10000–65535 之间，避开 3389 直用，防扫描）、内部 IP（你刚设好的静态地址，如 192.168.1.105）、内部端口（如远程桌面填 3389，Web 服务填 80）、协议（选 TCP，拿不准就勾选 TCP+UDP）→ 启用 → 保存。
方法二：华为/荣耀路由快捷入口
首页直接点“我的应用”→ “远程协助”→ 开启“远程桌面”开关 → 它会自动创建 3389 映射并绑定本机 IP。这步省事但只适配固定服务，自定义端口还得进“高级设置→端口转发”手动加。
方法三：小米路由器隐藏路径
需先开启“开发者模式”：系统设置→关于路由器→连点 7 次“版本号”→ 返回后出现“高级设置”→ 进入“端口转发”→ 添加规则。不点开开发者模式，根本看不到这个菜单。
检查防火墙是否放行该端口
Windows 防火墙默认拦掉所有外来连接。按 Win+S 搜“高级安全 Windows Defender 防火墙”→ 左侧点“入站规则”→ 右侧点“新建规则”→ 选“端口”→ 下一步 → 选 TCP、填你映射的内部端口（如 3389）→ 下一步 → 选“允许连接”→ 下一步 → 全选“域”“专用”“公用”→ 下一步 → 起名“开放远程桌面端口”→ 完成。
这一步漏掉，路由器把流量转进来了，Windows 直接丢弃，外网照样连不上。
验证映射是否生效
第一步：确保服务正在运行。比如远程桌面，要在“系统属性→远程→允许远程连接到此计算机”打勾；Web 服务，用浏览器访问 http://127.0.0.1 看能否打开。
第二步：用手机切到 4G/5G 网络，浏览器访问 你的公网 IP:外部端口（如 123.123.123.123:19876）。别用 WiFi 测，同一局域网下走的是内网直连，绕过了映射逻辑。
第三步：如果打不开，立刻回到路由器后台，确认规则“启用”已勾选，且没有被其他同名规则覆盖；再检查电脑是否休眠或睡眠——睡眠状态下网卡断电，映射形同虚设。
