在企业或家庭局域网中部署本地服务器后，常常需要通过公网远程访问服务器上的某个服务，例如 Web 页面、SSH 登录、数据库访问等。但由于 NAT（网络地址转换）机制的存在，公网用户无法直接访问内网设备。这时候，端口映射（Port Forwarding）成为解决这一问题的关键手段。
什么是端口映射？
端口映射是一种将外部请求“转发”到内部网络中指定设备和端口的技术。它的作用是：当外部用户访问路由器的某个端口时，路由器会将这个请求转发到指定内网 IP 和端口的服务上，从而实现公网访问内网服务器的目的。
举例来说，假设你想通过公网访问内网服务器的 Web 服务，该服务器在内网 IP 为 192.168.1.100，运行在 8080 端口上。通过端口映射，可以将路由器公网的 8000 端口转发到该服务器的 192.168.1.100:8080。此后，访问公网 IP:8000 的请求就会被准确地送达内网服务器。
设置前的准备工作
在设置端口映射之前，需要确认以下信息：
服务器的内网 IP 地址，并尽可能设置为静态 IP，以防地址变动导致转发失效。
要开放的服务端口，例如 HTTP 的 80 端口、SSH 的 22 端口、MySQL 的 3306 端口等。
路由器的管理权限，能够登录路由器后台进行配置。
路由器端配置步骤说明
不同品牌的路由器界面有所不同，但端口映射的设置逻辑大致相同，通常在“转发规则”、“NAT 设置”或“虚拟服务器”菜单中进行设置。
登录路由器后台：打开浏览器，输入网关地址（如 192.168.1.1），输入管理员账号密码进入后台。
找到端口映射设置界面：通常位于“高级设置”或“NAT 转发”栏目下，名称可能为“虚拟服务器”、“端口转发”、“端口映射”等。
添加端口转发规则：
外部端口：用户从公网访问时使用的端口，例如 8000。
内部 IP：服务器在局域网中的 IP 地址，如 192.168.1.100。
内部端口：服务器服务实际运行的端口，例如 8080。
协议类型：根据服务需求选择 TCP、UDP 或两者。
保存配置并重启路由器（如有必要），使配置生效。
公网访问验证
完成端口映射设置后，在另一台不在本地网络的设备上测试访问：
打开浏览器或终端，访问公网 IP 加端口，如 http://公网IP:8000 或使用 SSH 工具测试连接。
如果访问失败，检查以下几点：
公网 IP 是否正确，是否为运营商分配的真实公网地址。
路由器防火墙是否阻止了该端口。
内网服务器服务是否正常运行、端口是否监听。
本地 ISP 是否封锁了某些端口（例如部分运营商禁止 80 和 25 端口）。
安全建议与风险控制
暴露端口到公网意味着服务器将直接面对互联网上的安全威胁。因此，端口映射应配合以下安全措施：
避免使用默认端口，尽可能修改为高位端口。
开启防火墙，仅允许可信 IP 访问开放端口。
定期检查日志，发现异常连接及时处理。
使用 HTTPS、SSH 密钥、VPN 等方式加固通信安全。
总结
端口映射是一种简单而实用的方式，可以实现从公网远程访问本地服务器服务。只要配置合理、安全措施到位，它能有效扩展服务器的可用性和接入能力，为远程运维、访问共享、对外服务等场景提供基础支持。