端口转发
端口转发把某一种从外面进来的连接，交给家里的一台设备，例如摄像头或游戏机。它不会让普通上网变快，也不该“先打开备用”。
-
1
给设备一个固定的局域网地址
在路由器的局域网或 DHCP 页面，为电脑或主机保留一个地址，例如 192.168.1.50。转发给一个明天就会变的地址，规则会悄悄失效。
-
2
登录面对互联网的那一台
如果运营商光猫和你自己的路由都在做 NAT，就要在外面那台转发，或把光猫改成桥接。只在内层 192.168.1.1 上开放端口，而光猫根本没把流量交出来，是没有效果的。
-
3
添加规则
找到端口转发、虚拟服务器或 NAT。填写外部端口、内部端口、程序要求的 TCP 或 UDP，以及设备的局域网 IP。保存。
-
4
从另一个网络测试
手机改用流量，不要连家里的 Wi-Fi，再访问公网地址。人在家里测试，即使规则正确也常常失败，因为路由器不会把连接绕回自己。
什么情况下转发不可能成功
- 运营商使用了 CGNAT，你没有自己的公网 IPv4 地址。在 192.168.0.1 或 10.0.0.1 上加规则也解决不了。向运营商申请公网地址，或改用软件自带的中继。
- 设备自己的防火墙仍拦着这个端口。电脑和路由器两边都要放行。
- 你把路由器自己的管理端口转给了电脑。应使用软件说明里的高位端口，不要把路由器登录暴露到互联网上。
如果软件有官方的远程功能，或你可以连回家里的 VPN，就不要整年开着一个端口。
常见问题
端口转发和 DMZ 一样吗？
不一样。转发只把一个端口交给一台设备。DMZ 把所有未被请求的端口都交给一台设备，范围比大多数人需要的大得多。
应该登录哪一台路由器？
持有公网地址的那一台。如果 10.0.0.1 是 Xfinity 网关，而你的路由在它后面，外面的门就是这台网关。
为什么在家里用手机测试会失败？
手机仍连着 Wi-Fi，测试根本没有出家门。关掉 Wi-Fi，改用移动数据。