家里装了监控、NAS或者自己搭了个网站，想在外面也能访问？那就需要“端口映射”（也叫端口转发）。简单说，它告诉路由器：“外网访问我公网IP的某某端口时，把数据转给内网的某台设备”。这篇把原理和设置一次讲透。
为什么要端口映射
家庭网络默认只有路由器有公网地址，内网设备是私有IP，外网“看不见”它们。端口映射相当于在路由器上开一扇“指定门”：只有访问特定端口的数据才被放进内网。监控、NAS、远程桌面、自建服务，都要靠它实现外网访问（原理见进阶技术栏目）。
设置前的三件事
一、确认内网设备的IP是固定的（在设备或路由器里设置静态IP/DHCP保留，否则重启后IP变化，映射失效）；二、确认要映射的端口号（如NAS的5000、远程桌面的3389）；三、确认你的宽带有公网IP（很多运营商默认给内网IP，需要申请或改用IPv6，见配置指南栏目）。
设置步骤：以常见路由器为例
登录路由器后台→找到“端口映射”或“虚拟服务器”（不同品牌叫法不同）→新建规则：外部端口填要开放的端口，内部IP填目标设备地址，内部端口通常与外部一致，协议选TCP或TCP+UDP→保存生效。设置后可用手机流量测试：外网访问“公网IP:端口”，能通就成功了（步骤详解见配置指南）。
安全提醒：别把门全敞开
端口映射本质是暴露内网服务，安全第一：只映射必要的端口，不要用默认端口（远程桌面3389建议改端口）；设备设置强密码、及时更新固件；敏感服务尽量走VPN（虚拟专用网络）访问，比直接暴露端口安全得多（VPN见配置指南）。
端口映射是“远程访问家庭网络”的钥匙：原理不复杂，关键在于固定IP、正确端口和安全意识。照着步骤设置一次，你就能在外网轻松访问家里的设备了。
