你有没有试过在外地想连上家里那台电脑，结果怎么都连不上？或者跟朋友联机打游戏，对方进不了你的房间？问题很可能出在‘公网端口’和‘内网端口’上。这两个词听起来像网络术语黑话，其实搞明白后挺简单的。
家里的门和楼下的收发室
可以这么理解：你家的路由器就像一栋楼，每个设备（手机、电脑、摄像头）就是住在不同房间的人。内网端口就像是你房间的门牌号，比如你是502房，这叫内网地址加端口，格式像 192.168.1.100:8080。
而公网IP，就是这栋楼在整个城市里的地址，比如“朝阳区XX路123号”。公网端口呢，就是楼下的快递收发室窗口。外面的人只能把包裹送到这个窗口，再由管理员转交给具体房间。
为什么外人进不来你家“房间”？
默认情况下，路由器不会随便让外面的数据包进来。就算你知道自己家的公网IP是 112.98.34.22，别人也访问不了你电脑上的服务，因为路由器不知道该把请求转给哪个设备。
这时候就得手动设置“端口映射”，告诉路由器：“以后凡是通过公网的8080端口进来的请求，都转给 192.168.1.100 这台机器。”
公网IP: 112.98.34.22
公网端口: 8080
→ 转发到 →
内网IP: 192.168.1.100
内网端口: 8080实际用在哪？举几个例子
你在家里装了个监控摄像头，想在公司用手机看看门口情况。摄像头默认在局域网里用 8080 端口提供网页服务，但你在外头连不上。解决办法就是在路由器里做端口映射，把公网的某个端口（比如8888）指向摄像头的8080端口。
这样你在手机浏览器输入 公网IP:8888，请求先到路由器，再被转给摄像头，就能看到画面了。
再比如玩《我的世界》想搭个私人服务器。你开了服务器监听 25565 端口，但朋友连不上。原因一样——他们访问的是你家公网IP的25565，但路由器没告诉它该转给谁。设置完映射，问题就解决了。
常见误区
有人以为只要知道公网IP就能访问一切，其实没有端口映射，啥也干不了。还有人改了内网端口但忘了改映射规则，结果服务重启后连不上，折腾半天才发现是端口对不上。
另外，大多数家庭宽带用的是动态公网IP，重启路由器后IP可能变。如果经常远程访问，建议配合DDNS（动态域名解析）服务，用一个域名代替IP，省得每次查新地址。
安全提醒
打开公网端口等于在家门口挂了个牌子，谁都找得到。别随便把数据库、远程桌面这种高危服务暴露出去。如果必须开，至少改掉默认端口，加点密码防护。比如别用 3389 做远程桌面，改成 33987，能挡住不少自动扫描的脚本。
搞清楚公网端口和内网端口的关系，就像掌握了家庭网络的“通关密语”。下次再遇到远程连接问题，别急着怀疑网速，先看看端口映射做了没。