端口转发诊断向导
找出已转发端口仍然关闭的原因，并按照适合服务、防火墙、路由器、ISP 或 NAT 设置的修复步骤操作。
输入公网 IP 地址或域名，以及你要打开的端口。我们会从服务器发起测试，就像外部访问者看到的一样。
从外部检查端口
如果端口检查仍显示关闭，问题通常在另一层：服务没有监听、本机防火墙阻止、路由器规则指向错误设备、ISP 过滤端口、启用了 CGNAT，或存在双重 NAT。本向导会按顺序检查这些原因。
我的 IP
输入公网 IP 地址或域名，以及你要打开的端口。我们会从服务器发起测试，就像外部访问者看到的一样。
服务是否运行在正确设备上？
问题： 应用（游戏/网站服务器）未运行或未监听该端口。 解决： 启动软件并确保监听正确端口/IP（0.0.0.0 通常覆盖全部接口）。
路由器规则是否指向正确设备？
问题： 路由器不知道把流量发给哪台设备。 解决： 登录并配置 端口转发，指向你电脑的内网 IP。
设备防火墙是否允许此端口？
问题： 系统防火墙（如 Windows Defender）或安全套件阻止入站连接。 解决： 在防火墙中创建入站规则，允许该端口的流量。
排查关闭的端口
若状态为 关闭 或 被过滤，表示连接未建立。以下是常见原因与解决办法。
| 结果模式 | 可能原因 | 如何确认 | 下一步操作 |
|---|---|---|---|
| 关闭 | 服务未运行 / IP 地址不正确 / 防火墙拦截 | 问题： 应用（游戏/网站服务器）未运行或未监听该端口。 解决： 启动软件并确保监听正确端口/IP（0.0.0.0 通常覆盖全部接口）。 | 修复后重新检查 |
| 被过滤 / 超时 | 路由器配置 / 运营商拦截 / 双重 NAT | 如果路由器的 WAN 地址与你的公网 IP 不一致，你可能位于 CGNAT 或两台路由器之后。单个端口转发规则将不够。 | 如果 ISP 阻止入站流量或使用 CGNAT，你可能需要静态公网 IP、VPS，或支持端口转发的 VPN。 |
| 路由器规则是否指向正确设备？ | 路由器配置 / IP 地址不正确 / 双重 NAT | 输入公网 IP 地址或域名，以及你要打开的端口。我们会从服务器发起测试，就像外部访问者看到的一样。 | 问题： 路由器不知道把流量发给哪台设备。 解决： 登录并配置 端口转发，指向你电脑的内网 IP。 |
| 开放 / 端口已打开并接受连接 | 如果应用仍无法工作，请检查连接地址、密码或应用自身设置。 | 如果应用仍无法工作，请检查连接地址、密码或应用自身设置。 | 如果应用仍无法工作，请检查连接地址、密码或应用自身设置。 |
引导式端口转发诊断
先进行真实的外部端口检查，然后逐步排查最常见的端口转发失败点，直到明确下一步操作。
从外部检查端口
输入公网 IP 地址或域名，以及你要打开的端口。我们会从服务器发起测试，就像外部访问者看到的一样。
服务是否运行在正确设备上？
问题： 应用（游戏/网站服务器）未运行或未监听该端口。 解决： 启动软件并确保监听正确端口/IP（0.0.0.0 通常覆盖全部接口）。
设备防火墙是否允许此端口？
问题： 系统防火墙（如 Windows Defender）或安全套件阻止入站连接。 解决： 在防火墙中创建入站规则，允许该端口的流量。
路由器规则是否指向正确设备？
问题： 路由器不知道把流量发给哪台设备。 解决： 登录并配置 端口转发，指向你电脑的内网 IP。
运营商拦截
一些 ISP 会在家庭宽带上阻止常见端口或入站连接。这通常显示为 timeout 或 filtered。
是否存在双重 NAT 或 CGNAT？
问题： 两台路由器串联（运营商光猫 + 私有路由）形成两层 NAT。 解决： 将光猫设为桥接，或在 两台 设备上都配置端口转发。
服务未运行 / 防火墙拦截
先进行真实的外部端口检查，然后逐步排查最常见的端口转发失败点，直到明确下一步操作。
服务未运行
问题： 应用（游戏/网站服务器）未运行或未监听该端口。 解决： 启动软件并确保监听正确端口/IP（0.0.0.0 通常覆盖全部接口）。
ss -lnt | grep :25565防火墙拦截
问题： 系统防火墙（如 Windows Defender）或安全套件阻止入站连接。 解决： 在防火墙中创建入站规则，允许该端口的流量。
netsh advfirewall firewall show rule name=all | findstr 25565IP 地址不正确
问题： 检测了错误的 IP，或内网 IP 因 DHCP 变更。 解决： 确认公网 IP（用“我的 IP”），并将转发指向当前内网 IP。
nc -vz 192.168.1.50 25565路由器规则是否指向正确设备？
问题： 路由器不知道把流量发给哪台设备。 解决： 登录并配置 端口转发，指向你电脑的内网 IP。
| 规则字段 | 需要验证 |
|---|---|
| 端口 | 输入公网 IP 地址或域名，以及你要打开的端口。我们会从服务器发起测试，就像外部访问者看到的一样。 |
| IP 地址不正确 | 问题： 路由器不知道把流量发给哪台设备。 解决： 登录并配置 端口转发，指向你电脑的内网 IP。 |
| 端口 | 问题： 应用（游戏/网站服务器）未运行或未监听该端口。 解决： 启动软件并确保监听正确端口/IP（0.0.0.0 通常覆盖全部接口）。 |
| 协议 | 端口使用两种主要协议： • TCP： 可靠、有序，保证送达——用于网页、邮件、文件传输。 • UDP： 更快但不保证送达，发送不需确认——用于游戏、流媒体、VoIP。 |
| IP 地址不正确 | 问题： 路由器不知道把流量发给哪台设备。 解决： 登录并配置 端口转发，指向你电脑的内网 IP。 |
| 修复后重新检查 | 重启服务和路由器，让新规则生效。 |
是否存在双重 NAT 或 CGNAT？
如果路由器的 WAN 地址与你的公网 IP 不一致，你可能位于 CGNAT 或两台路由器之后。单个端口转发规则将不够。
| 问题 | 如何识别 | 最佳下一步 |
|---|---|---|
| 运营商拦截 | 一些 ISP 会在家庭宽带上阻止常见端口或入站连接。这通常显示为 timeout 或 filtered。 | 如果 ISP 阻止入站流量或使用 CGNAT，你可能需要静态公网 IP、VPS，或支持端口转发的 VPN。 |
| CGNAT | 如果路由器的 WAN 地址与你的公网 IP 不一致，你可能位于 CGNAT 或两台路由器之后。单个端口转发规则将不够。 | 如果 ISP 阻止入站流量或使用 CGNAT，你可能需要静态公网 IP、VPS，或支持端口转发的 VPN。 |
| 双重 NAT | 问题： 两台路由器串联（运营商光猫 + 私有路由）形成两层 NAT。 解决： 将光猫设为桥接，或在 两台 设备上都配置端口转发。 | 如果路由器的 WAN 地址与你的公网 IP 不一致，你可能位于 CGNAT 或两台路由器之后。单个端口转发规则将不够。 |
排查关闭的端口
若状态为 关闭 或 被过滤，表示连接未建立。以下是常见原因与解决办法。
服务是否运行在正确设备上？
问题： 应用（游戏/网站服务器）未运行或未监听该端口。 解决： 启动软件并确保监听正确端口/IP（0.0.0.0 通常覆盖全部接口）。
设备防火墙是否允许此端口？
问题： 系统防火墙（如 Windows Defender）或安全套件阻止入站连接。 解决： 在防火墙中创建入站规则，允许该端口的流量。
路由器规则是否指向正确设备？
输入公网 IP 地址或域名，以及你要打开的端口。我们会从服务器发起测试，就像外部访问者看到的一样。
运营商拦截
如果 ISP 阻止入站流量或使用 CGNAT，你可能需要静态公网 IP、VPS，或支持端口转发的 VPN。
是否存在双重 NAT 或 CGNAT？
如果路由器的 WAN 地址与你的公网 IP 不一致，你可能位于 CGNAT 或两台路由器之后。单个端口转发规则将不够。
仍然关闭？
从网络外部的设备测试，因为 NAT loopback 可能让内部测试表现不同。
常见使用场景
先进行真实的外部端口检查，然后逐步排查最常见的端口转发失败点，直到明确下一步操作。
游戏服务器搭建
25565 TCP适用于 Minecraft、FiveM 或 CS:GO。确认 端口转发 正确，好友才能连接。常见端口：Minecraft 25565，FiveM 30120。
Web 服务器配置
80 / 443 / 8080 TCP托管网站或应用需开放 HTTP 80 与 HTTPS 443。工具帮助验证服务器可被互联网访问，未被 ISP 或路由器阻挡。
摄像头与 NVR
TCP远程访问摄像头/NVR 通常需转发端口。端口检测 可确认外部请求能到达，便于随时查看实时画面。
常见问题
常见使用场景
先进行真实的外部端口检查，然后逐步排查最常见的端口转发失败点，直到明确下一步操作。