一、什么是宽带端口映射
宽带端口映射是通过家庭/企业宽带路由器，将外网访问请求转发到内网指定设备的技术。形象地说，路由器就像“小区保安”——外部访客找到小区门口（公网IP），保安根据门牌号（端口）指引其找到具体的住户（内网设备）。
二、配置前提条件
| 条件 | 说明 |
|------|------|
| 公网IP | 路由器WAN口必须获取真实公网IPv4地址，非100.64开头的运营商内网IP |
| 固定内网IP | 目标设备需设置静态IP，避免重启后IP变化导致规则失效 |
| 防火墙放行 | 路由器及目标设备防火墙需允许对应端口的入站连接 |
三、详细配置步骤
1. 固定内网设备IP
将目标设备（如NAS、电脑）的IPv4改为静态IP，与路由器同网段。
2. 登录路由器后台
浏览器输入路由器管理地址（常见：192.168.1.1、192.168.0.1或tendawifi.com）。
3. 找到端口映射功能
不同品牌路径：TP-Link/水星「转发规则→虚拟服务器」；腾达「更多功能→高级设置→端口映射」；华为「高级设置→安全→虚拟服务器」。
4. 添加转发规则
填写以下参数后保存：
| 参数 | 示例 |
|------|------|
| 服务名称 | Web服务 |
| 外部端口 | 8080（建议高位端口） |
| 内部IP | 192.168.1.100 |
| 内部端口 | 80 |
| 协议 | TCP |
四、当传统映射失效时
如果宽带运营商分配的是内网IP（如100.64.x.x），传统端口映射将无法生效。此时可使用80km穿云箭内网穿透工具，无需公网IP、无需路由器设置，只需在电脑上运行客户端，即可将宽带内网服务映射到公网。相比传统方案，它支持自托管部署、数据传输自主可控、转发速度更快，特别适合追求高性能和隐私保护的技术用户。
五、注意事项
- 运营商常封锁80、443端口，建议改用高位端口
- 搭配DDNS解决公网IP动态变化问题
- 无公网IP时，直接用穿云箭等穿透工具替代
