内网映射到外网的步骤

家里有台NAS，内网想在公司随时访问。映射路由器拨号拿到的到外却是内网IP，光猫还是步骤运营商定制的。这时候你就需要内网映射——把家里的内网服务“推”到公网上。 最常见的映射办法是端口映射，但前提是到外你得有公网IP。打电话给运营商，步骤说家里要装监控，内网一般都能给你改成公网动态IP。映射拿到公网IP后，到外登录路由器管理页，步骤找到“端口映射”或“虚拟服务器”选项，内网把内网设备的映射IP和端口填进去。比如NAS的到外IP是192.168.1.100，HTTP端口是5000，那就把外网端口5000映射到192.168.1.100的5000端口。外网访问时输入“公网IP:5000”就能连上。 但动态IP会变，每次都要查新IP太麻烦。这时候DDNS（动态域名解析）就派上用场了。路由器里一般自带DDNS功能，注册个花生壳或No-IP账号，绑定一个域名。路由器每隔几分钟会自动把当前公网IP更新到域名解析记录里。你只要记住域名，不管IP怎么变都能访问。 要是运营商死活不给公网IP，那就得用内网穿透工具。以frp为例，你需要一台有公网IP的云服务器，最便宜的云主机一年也就几十块。在服务器上运行frps服务端，配置文件里指定一个端口用于通信。家里的设备上运行frpc客户端，配置里写上服务器地址、要映射的本地端口和远程端口。比如把家里的SSH端口22映射到服务器的6000端口，外网访问时连服务器的6000端口就等于连家里的22端口。 frp配置不算复杂，但要注意安全。一定要在服务端设置token认证，否则任何人都能往你的服务器上映射端口，那等于把服务器变成了公共跳板。另外，frp默认只监听本地地址，需要修改bindAddr为0.0.0.0才能接受外部连接。 还有个更轻量的选择是ngrok，它提供免费的公网地址，但速度不稳定，适合临时演示用。下载ngrok客户端，运行`ngrok http 8080`就能得到一个随机域名，把这个域名发给别人就能访问你本地的8080端口。免费版每次启动域名都会变，所以只适合临时用。 映射完成后，别忘了检查防火墙。Windows系统自带防火墙可能会拦截外部连接，需要在入站规则里放行对应端口。路由器如果有防火墙功能，也要确认没有把外网访问拦掉。 最后一步是测试。在手机流量模式下访问你的公网地址，别用WiFi，因为WiFi可能走了内网环路，测不出真实效果。如果打不开，先确认本地服务是否正常运行，再逐层检查端口监听状态和防火墙规则。 映射用的端口尽量选高位端口，比如8080、8443之类。默认的80和443容易被运营商封锁，而且扫描攻击也主要集中在这些端口上。另外，如果只是临时开放服务，用完记得关闭映射，减少暴露面。 公网IP加端口映射是最稳定的方案，穿透工具适合没有公网IP的环境。两种方式各有优劣，关键看你家的网络条件。动手之前先打个电话确认运营商的态度，这决定了你接下来的整个配置路径。