内网映射也叫端口映射、NAT映射、内网穿透，是一种网络技术，它能够将你内网（比如家庭或公司局域网）中的某台电脑、设备或指定端口资源服务“暴露”到公网上，让外地（互联网）上的其他用户可以直接访问到它。

就像一个公司的总机接线员：公司内部有很多分机（内网设备），外部电话（公网用户）打总机号码（公网IP）是进不来的。内网映射就是告诉接线员：“把所有打给总机2025端口的电话，都转接给内部007号工位的小星”。

专业定义：端口映射（Port Mapping），也称为端口转发（Port Forwarding），是一种网络地址转换（NAT）技术。

它的作用是：将公网地址的一个特定端口（比如8080），直接映射到内网中某个特定设备的特定端口（比如192.168.1.100:80）上。

这就要先理解内外网这两个关键概念：

1、公网IP：全球唯一的IP地址，相当于互联网上的“家庭住址”。整个互联网通过这个地址才能找到你。但现在IPv4地址紧张，很多宽带运营商不会给每个家庭分配独立的公网IP。

2、内网IP：在局域网内部使用的IP地址，比如 192.168.x.x， 10.x.x.x。你家的电脑、手机、打印机都通过路由器获取内网IP。外部网络无法直接通过这个地址访问到你。

从内网访问外网：路由器会自动处理，很简单。比如你用手机上网，路由器会记住你的请求，等数据回来时再准确发给你。

从外网访问内网设备：路由器懵了！外网发来的数据包是想访问哪个内网设备呢？是给你的电脑？还是给你的NAS？它不知道规则，所以通常会直接丢弃这个数据包。端口映射就是提前给路由器设定好规则，告诉它：“如果外面有人来访问我的某个特定端口，你就把它转发给内网里的这个设备”。

外地访问问题来了：你家里有一台NAS（网络存储器），你在公司想访问它上面的文件；或者你在自己电脑上建了一个游戏服务器，想让朋友连进来玩。你的设备和服务器都在内网里，拥有的是 192.168.1.10 这样的内网IP，你的朋友在互联网上是找不到这个地址的。

本地让外地访问的解决方案就是：内网映射通过设置，让路由器承担这个“接线员”的工作。你告诉路由器：嘿路由，所有从公网发到我们家的 [公网IP]:[特定端口号] 的请求，都请你转发给内网里 192.168.1.10 这台机器的 [服务端口号]。如果路由不配合或没有公网路由的，则需要借助nat123端口映射工具或类似内网穿透技术应用软件，让映射工具来完成内外网连接通信。

远程访问NAS：随时随地访问家里的存储设备。

搭建个人网站或博客：在自己电脑上搭建网站，让外人访问。

远程桌面控制：在公司访问并控制家里的电脑。

联机游戏搭建私人游戏服务器（如《我的世界》）。

访问监控摄像头：远程查看家里的监控画面。

三、内网映射的工作原理（路由器设置步骤拆解）

1、内网设备发起请求：你的NAS或电脑上的服务（如网站、游戏）在运行，监听某个端口（如NAS的Web管理界面通常是5000端口）。

2、在路由器上设置规则：你登录到路由器的管理后台（通常是 192.168.1.1），找到“端口映射”、“虚拟服务器”或“NAT”等相关设置选项。

外部端口：公网用户访问时使用的端口号（例如，你想用 8080）。

内部IP地址：提供服务的那个设备的局域网IP（例如，192.168.1.100）。

内部端口：该设备上服务实际运行的端口号（例如，NAS的 5000）。

协议：通常选择TCP、UDP或两者（ALL）。

保存生效：保存设置后，这条规则就生效了。

4、公网用户访问：你的朋友在公司输入你的 公网IP地址:外部端口（例如：123.123.123.123:8080）。

5、路由器转发：请求到达你家路由器，路由器根据你设置的规则，识别出发往 8080 端口的请求需要转发给内网的 192.168.1.100:5000。

6、服务响应：NAS收到请求并做出响应，数据再通过路由器返回给你的朋友。

这样，你朋友就成功访问到了你内网中的NAS。

四、内网映射路由不生效的替代方案

如果因为没有公网IP或其他原因无法设置路由的内网映射，可以借助第三方内网端口映射穿透工具：如nat123等。这些工具的原理是让内网设备主动连接到一个有公网IP的服务器，由这个服务器作为中介来转发数据协调穿透后再点到点二端同端口直连访问模式，这是目前非常流行的解决方案，用户可以通过自己域名或默认提供的自定义二级域名方式来作为公网地址绑定使用。

端口映射工具的设置步骤（以常见主流的nat123软件版为例）：

前往nat123官网下载适合你操作系统的客户端（Windows /android/ Linux）。可以直接在目标服务器本地，或所在内网另台互通设备上安装使用。

使用你的nat123账号登录。如果没有账号，需要先注册。通常完全开放版账号会附带一个永久可用的全端口映射线路、和体验线路若干、流量没有限制的穿透服务。

确保你的账号只在目标应用场景内部登录使用。如涉及多应用不同网络环境的，需要分别注册使用不同帐号区分。

这是最核心的一步。在客户端（或在官网管理后台）界面中找到“内网映射”或“添加映射”按钮点击。

会弹出设置窗口，你需要填写以下信息：

应用名称：给你这条映射规则起个名字，方便管理，如“我的网站”、“家里NAS”。

映射类型：根据需要选择，如80、443、非80等。

内网主机：填写你需要被外网访问的内网设备IP地址，例如你的NAS地址 192.168.1.100，或者本机就填 127.0.0.1。

内网端口：你内网服务实际使用的端口号（如网站是80，远程桌面是3389）。如使用全端口类型时，默认不显示不需要输入内外网端口号，因为对应外网访问和内网端口是同端口的所有端口都会自动检测的。

外网端口：使用非80类型时，系统会随机分配一个端口号（如 10293），你可以根据自己需要修改其他未占未用的，一般不用改。如使用80或443或全端口类型时，默认不显示外网端口输入框，因为外网访问对应就是80或443或同本地端口号的。

外网域名：默认生成随机二级域名，可按需修改对应二级字符方便记住使用；如有自己域名，则可修改使用自己注册的域名（保存后同时需要在自己注册域名解析网上添加下对应的cname指向让自己域名生效）。

点击保存或确定后，这条映射规则就生效了。

现在，你可以在外网（比如用手机的4G/5G网络）通过浏览器或客户端软件访问 你的域名:外网端口 来访问你内网的服务了。

整个过程完全不需要你拥有公网IP，也不需要你去复杂地配置路由器，所有设置都在nat123客户端上完成。

内网映射是一种通过路由器将内网服务安全地发布到公网的关键技术，解决了公网用户无法直接访问局域网资源的核心难题。它就像是为你的私人网络服务开设了一个专属的“对外窗口”，虽然功能强大，但在使用时务必关注网络安全。对于没有公网IP的用户，则可以借助FRP、nat123等内网穿透工具来实现类似功能。

一篇搞懂内网映射，从入门到精通！端口映射是什么意思、为什么需要、设置步骤？教你路由器和工具如何本地发布到公网访问

网络与通信

运维

内网映射（端口映射/NAT映射）是一种将局域网设备服务暴露到公网的技术，通过路由器转发实现外网访问内网资源。适用于远程访问NAS、搭建个人网站、联机游戏等场景。当无公网IP时，可使用nat123等穿透工具实现内外网连接。

游戏服务器

虚拟服务器

网络安全

路由器

服务器

Windows

路由

Linux

2026上云采购 | AI焕新·智启新局

热销域名限时优惠，新客首年免费！


domain

DNS解析新购特惠59元起，续费优惠低至5.3折！

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

一篇搞懂内网映射，从入门到精通！端口映射是什么意思、为什么需要、设置步骤？教你路由器和工具如何本地发布到公网访问

一篇搞懂内网映射，从入门到精通！端口映射是什么意思、为什么需要、设置步骤？教你路由器和工具如何本地发布到公网访问

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐