應用場景

監控主機（DVR/NVR）置於內網，需透過網際網路遠端存取畫面。路由器需將外部請求正確導向內網監控主機。

方案一：連接埠映射（Port Forwarding）——推薦，較安全

1. 將監控主機內網 IP 設為固定 IP（如 192.168.1.100），避開 DHCP 池避免衝突。
2. 登入路由器管理介面（預設 192.168.1.1，admin/admin）。
3. 進入「轉發規則」→「虛擬伺服器」。
4. 逐筆添加監控軟體所需連接埠：

服務名稱	對外埠	內網 IP	內部埠	協議
Web/HTTP	81（建議避開 80）	192.168.1.100	80	ALL
資料傳輸	5050	192.168.1.100	5050	ALL
行動裝置	5051	192.168.1.100	5051	ALL
報警/推播	5052	192.168.1.100	5052	ALL
SDK/開發	6789	192.168.1.100	6789	ALL
語音對講	5040	192.168.1.100	5040	ALL
雲台控制	7050	192.168.1.100	7050	ALL

每筆「啟用」打勾 → 儲存。若路由器限制 8 條規則（如部分 TP-LINK 型號），需換支援更多規則的機型。

方案二：DMZ 虛擬主機——簡單但高風險

1. 同樣固定監控主機內網 IP。
2. 路由器「DMZ 設定」啟用，填入監控主機 IP → 儲存。

缺點：監控主機完全暴露於公網，所有埠口對外開放，極易遭掃描、暴力破解、植入惡意碼。僅建議臨時測試或無公網 IP（CGNAT）環境下使用。

驗證與維護

• 外網瀏覽器輸入 https://公網IP:81 或客戶端 App 輸入公網 IP:埠號，確認可存取。
• 定期檢查路由器日誌，封鎖異常來源 IP。
• 監控主機務必修改預設帳密、啟用 HTTPS、關閉不必要服務。