前段时间我把家里的NAS和监控摄像头都接入了路由器，但出门后想远程查看文件或实时画面，却发现怎么也连不上。折腾了好几天，最后发现是端口转发没配置对。这里把我的实测经验分享给大家，三步就能搞定远程访问。
第一步：给设备固定内网IP
我用的路由器是TP-Link的AX6000。首先进入管理后台，在“DHCP服务器”里找到“静态地址分配”。把NAS和摄像头的MAC地址与内网IP绑定，比如NAS用192.168.1.100，摄像头用192.168.1.101。这一步非常重要，否则路由器重启后IP变了，端口转发就会失效。我一开始就是没固定IP，结果远程连接时好时坏。
第二步：新建端口转发规则
在路由器设置里找到“端口转发”或“虚拟服务器”。以NAS为例，我需要将外网的某个端口映射到内网NAS的5000端口（群晖管理端口）。填写规则：服务名随意填，外部端口选一个未被占用的，比如5001；内部IP填刚才固定的192.168.1.100；内部端口填5000；协议选TCP。同理，摄像头一般用RTSP端口554，映射外部端口5540。添加完成后保存。
第三步：开启防火墙放行与动态DNS
很多路由器默认防火墙会拦截端口转发，需要在“安全设置”中放行对应端口。另外，我的宽带是动态公网IP，必须用DDNS（动态域名）才能随时找到。我在路由器里注册了免费域名，比如xxx.tpddns.cn，并开启DDNS服务。这样，外网访问直接用“域名:端口”就能连上。实测用手机4G网络，输入域名:5001成功打开群晖登录页，查看监控画面也几乎没有延迟。为了验证安全性，我还设置了只允许特定IP段访问，并开启了日志记录。
总的来说，端口转发并不是什么高深技术，只要固定IP、正确映射、配合DDNS，就能实现稳定远程访问。如果你也遇到外网连不上内网设备的情况，不妨按我的步骤试试。
Q：端口转发后还是无法远程访问，可能是什么原因？A：最常见的原因是运营商没有分配公网IP。比如电信宽带很多是内网IP，需要致电客服要求改为公网。其次检查路由器防火墙是否拦住了端口，可以在路由器的“安全”或“防火墙”里暂时关闭测试。另外，外部端口不要与常用端口（如80、443）冲突，有些运营商会封禁。
Q：多个设备需要访问，端口转发规则可以共用同一个外部端口吗？A：不可以。每个外部端口只能映射到一个内网设备的某个端口。如果想访问多个设备的不同服务，需要为每个服务分配不同的外部端口。例如NAS用5001，摄像头用5540。也可以把所有服务反代到统一端口，但那需要更高级的软路由或反向代理设置。
Q：端口转发是否影响路由器的性能或安全性？A：对性能影响极小，因为路由器只是做简单的NAT映射。但安全性需要留意：暴露在公网的端口可能被扫描攻击。建议只映射必要端口，并使用强密码、开启设备自身的防火墙。我还会定期查看路由器的日志，检查是否有异常连接。对于非关键服务，可以设置端口转发仅在特定时间段开启。
