路由器端口映射怎么设置，才能让外网访问公司内网服务器？

公司内网有台业务服务器（OA、ERP 或监控平台），出差同事和分支机构想从外面访问。听说在路由器上做"端口映射"就能实现，具体怎么设置？设置的时候要注意什么？

前提：先确认有真实公网 IP

端口映射生效的前提是宽带有公网 IP。登录路由器看 WAN 口获取的 IP，再对比在搜索引擎搜"IP"显示的地址：两者一致才有公网 IP；不一致说明运营商分配的是大内网地址，映射无的目标。没有公网 IP 可致电运营商以企业名义申请，或改用 VPN、内网穿透等方案。

分步设置

第一步：给服务器固定内网 IP。 在服务器上设置静态 IP，或在路由器上做 DHCP 保留，防止 IP 漂移导致映射失效。

第二步：登录路由器添加映射规则。 企业路由器一般在"传输控制 » 转发规则 » 虚拟服务器"（部分型号叫"端口映射/端口转发"）里添加：外部端口填计划对外的端口，内部 IP 填服务器地址，内部端口填服务端口，网页类应用协议选 TCP。

第三步：放行服务器本机防火墙。 Windows 防火墙→高级设置→入站规则→新建端口规则→允许该端口，第三方安全软件同样放行。

第四步：用正确姿势测试。 手机关掉 WiFi 用流量访问"公网IP:外部端口"。在局域网内部用公网 IP 自测受"回流"限制，结果不作数。

第五步：不通再排查。 常见卡点：运营商封了 80/443 等端口（把外部端口改成 9000 以上的高位端口再试）、服务只监听 127.0.0.1、规则协议选错。

安全提醒（重要）

映射等于把内网服务暴露到公网，会被扫描工具持续探测，务必做好防护：

• 只映射确有业务需要的端口，用过即删，定期清理规则列表；
• 服务账户改强密码，系统补丁保持更新，杜绝弱口令；
• 外部端口避开默认值，有条件的加来源 IP 白名单；
• 远程桌面类系统不建议直接映射，优先走 VPN 隧道后再访问；
• 只对自己有权管理的自有系统做映射，合法合规使用。

端口映射配置与安全加固这类事，诚鑫致达科技在做企业出口网络时都会同步做好，避免业务通了、风险也跟着进来了。

预防

• 每季度盘点一次映射规则，删除闲置条目；
• 对外服务集中到一两台服务器，收敛暴露面；
• 在路由器日志里关注对映射端口的异常连接记录。

来源：https://service.tp-link.com.cn/detail_article_1660.html 、https://service.tp-link.com.cn/detail_article_2577.html 、https://blog.csdn.net/asdaddsd/article/details/131990994

企业存储选型参考｜贵州诚鑫致达

做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。湖南长沙企业级存储与数据备份，IT 集成服务。