怎么让外网访问我电脑？别问了，这样全搞定！

摘要：就像你住公寓（内网），快递员（外网用户）不知道你房间号，但知道楼下的代收点（公网IP），你告诉代收点：“所有寄‘80号柜’的快递，都转给我302室”，这就是端口映射。

前阵子一客户问：“我在公司搭了个Web服务器，外网怎么访问？”

我说：“做端口映射。”他问：“啥是端口映射？”

我打个比方：

就像你住公寓（内网），快递员（外网用户）不知道你房间号，但知道楼下的代收点（公网IP），你告诉代收点：“所有寄‘80号柜’的快递，都转给我302室”，这就是端口映射。

很多人想发布内网服务，却卡在“如何从外网进来”这一步。今天，我不讲虚的，从小白到高手，给你讲透端口映射。

今日文章阅读福利：《内网穿透工具资源下载》

私信我，发送暗号“内网穿透”，限量获取资源。

当外网用户访问 公网IP:端口（如 202.101.1.1:80）

防火墙/路由器将请求转发到 内网IP:端口（如 192.168.10.100:80）

服务器响应，再由防火墙“翻译”回公网IP返回

NAT Server（华为/华三）

Port Forwarding（家用路由器）

DNAT（目标地址转换）

关键：它改的是“目标IP和端口”，所以叫DNAT。

外网用户 → [公网IP:80] → 防火墙 → [内网IP:80] → Web服务器

[请求方向]
User: GET / HTTP/1.1
Host: 202.101.1.1
↓
Firewall: 将目标IP 202.101.1.1:80 → 192.168.10.100:80
↓
Server: 收到请求，源IP是用户，目标IP是192.168.10.100

[响应方向]
Server: 返回网页
↓
Firewall: 将源IP 192.168.10.100:80 → 202.101.1.1:80
↓
User: 收到网页，以为直接来自202.101.1.1

✅ 整个过程对用户透明。

公网IP：202.101.1.1

内网Web服务器：192.168.10.100:80

需外网通过 http://202.101.1.1 访问

# 确认防火墙有到192.168.10.0/24的路由
display ip routing-table 192.168.10.0

security-policy
rule name WEB-IN
source-zone untrust
destination-zone trust
destination-address 192.168.10.100 32
service http
action permit

nat server WEB_SERVER protocol tcp \
global 202.101.1.1 www \
inside 192.168.10.100 www

global：公网IP和端口

inside：内网IP和端口

www = 80

commit
save

验证：外网浏览器访问 http://202.101.1.1，应看到Web页面。