家里装了摄像头，想在公司用手机看看实时画面；或者自己搭了个网站，希望朋友能通过公网访问。这些需求都绕不开一个技术点：子网设备端口转发设置。
什么是端口转发？
简单说，端口转发就是告诉路由器：当外部网络请求某个特定端口时，把数据转给内网的某台设备。比如你的监控主机在局域网里的 IP 是 192.168.1.100，使用的是 8080 端口，那你就可以在路由器上设置一条规则，把进来的 8080 请求全部转给它。
为什么需要在子网中做端口转发？
大多数家庭或小型办公室网络都是一个子网，比如常见的 192.168.1.x。所有设备都在这个网段里，但只有路由器有一个公网 IP。外网无法直接“看到”你电脑或摄像头，必须通过路由器这道门来中转。端口转发就是在这道门上贴一张指示条：“找 8080 端口的，去左边第三间房。”
怎么设置？一步步来
登录路由器管理页面，通常输入 192.168.1.1 或 192.168.0.1 就能打开。找到“虚拟服务器”或“端口转发”这类选项（不同品牌叫法不一样，TP-Link 叫“转发规则”，华硕可能叫“服务端口”）。
添加一条新规则：
- 服务端口：你想对外开放的端口号，比如 8080
- 内部 IP 地址：目标设备在局域网中的 IP，比如 192.168.1.100
- 内部端口：设备实际监听的端口，通常和外部一致
- 协议类型：TCP、UDP 或两者都选，一般选 TCP/UDP 双向更稳妥
保存后重启路由器或等待生效。现在从外网用你的公网 IP 加端口号（如 http://123.123.123.123:8080），就能访问到那台设备了。
举个真实例子
老王开了个小店，装了基于 NVR 的监控系统，设备 IP 是 192.168.1.50，管理界面端口是 9000。他在路由器上设置了端口转发规则：
外部端口：9000
内部 IP：192.168.1.50
内部端口：9000
协议：TCP/UDP这样他出差时用手机浏览器输入自己家宽带的公网 IP:9000，就能看到店铺实时画面。
静态 IP 很关键
如果内网设备每次重启 IP 都变，转发就失效了。建议在路由器里给这台设备绑定一个固定的 IP 地址，也就是设置 DHCP 保留。比如把 MAC 地址为 AA:BB:CC:DD:EE:FF 的设备固定分配为 192.168.1.100。
注意安全，别开太多口子
开放端口等于在网络墙上开洞。只开必要的端口，避免把远程桌面（3389）、SMB（445）这种高危端口暴露在外。可以考虑改用非标准端口，比如把 Web 服务从 80 改成 8088，降低被扫描攻击的概率。
动态 DNS 配合使用更方便
大多数家庭宽带公网 IP 是动态的，今天是 123.123.123.123，明天可能就变了。这时候可以用 DDNS（动态域名解析）服务，比如花生壳，申请一个域名，路由器自动更新 IP 指向。以后访问 home.ddns.net:8080 就行，不用记 IP。