请问如何做端口映射？让外网访问内网，菜鸟不太懂？

    众所周知，家里的电脑、NAS等终端获取的是192.168.*.*的私网地址，在外网是无法访问的。那么，就需要将内网IP、端口号，映射到路由器WAN端口获取的IP地址，端口号，通过端口转发的方式访问内网，如何实现呢？下文具体说一说。

    端口映射配置    光猫改桥接

    端口映射需要在出口路由器上配置，通常情况下，需要将光猫修改为桥接模式（默认路由模式），通过无线路由器PPPOE拨号上网，那么无线路由器的WAN端口就可以获得一个公网IP地址，内网的电脑、NAS等就可以映射到这个公网IP地址。

    端口映射配置

    配置端口映射之前，我们先要确定几个参数：

内网地址：我们需要映射的内网IP地址，比如NAS、web服务等的IP地址；

内网端口：需要映射的服务，比如群晖NAS的5000端口，web服务的80端口等；

协议：通常选择tcp协议，默认；

外网地址：选择WAN端口就行，默认；

外网端口：需要映射的外网端口，不能使用80、8080、143等这些web端口。

    配置DDNS    家里的宽带获取的是动态的IP地址，为了能持续访问，我们需要配置DDNS（动态域名），每次宽带的IP地址改变时，通过域名商提供的API，可以动态改变域名和IP地址的绑定。

    我现在使用的是阿里云的DDNS，只要不是热门域名，还是挺便宜的，我现在使用的是1年9元，需要实名认证之后，才会正确解析。

    申请了DDNS之后，我们可以在主路由、旁路由、NAS、甚至是电脑安装相关插件，实现域名和宽带IP的动态绑定，如下图所示，我在LEDE旁路由，安装了kookddns插件，实现DDNS的动态更新。

    以上就是端口映射的配置，但是前提条件是需要有公网IP，电信宽带直接申请就可以，联通需要费点儿口舌，移动宽带是无法申请公网IP的。除了DDNS+端口映射可以实现内网穿透外，还可以通过FRP、Ngrok这样的反向代理程序，还可以使用ZeroTier等。

如果觉得对你有帮助，可以多多点赞哦，也可以随手点个关注哦，谢谢。