虛擬伺服器（Port Forwarding）功能說明

將 **公網 IP + 特定埠口** 的流量轉發至 **內網伺服器 IP + 埠口**，讓外網用戶存取內網服務（Web、FTP、SSH、遠端桌面、遊戲伺服器等），同時保護內網其他裝置不直接暴露。

設定步驟

1. 確認 WAN 口已取得公網 IP（非 CGNAT 內網 IP）。
   路由器設為「自動取得 IP」接入 Internet，狀態頁確認 WAN IP。
2. 啟用虛擬伺服器功能
   「進階設定」→「虛擬伺服器」→ **啟用** 功能。
   
3. 新增規則（以內網 Web 伺服器為例）
   - 服務名稱：Web_Server
   - 協定：TCP (HTTP 用 TCP)
   - 外部埠口：80 (或非常用埠如 8080 避免 ISP 封鎖)
   - 內部 IP：192.168.0.100 (內網伺服器固定 IP)
   - 內部埠口：80
   - 排程：可限定生效時段（如僅上班時間）
   → 執行/儲存。
4. 內網伺服器端設定
   內網機器 (如 192.168.0.100) 安裝 IIS/Apache/Nginx，防火牆開放對應埠口，確認本機 https://localhost 可存取。
5. 外網驗證
   外部瀏覽器輸入 https://WAN公網IP 或 https://DDNS域名 → 應看到內網 Web 頁面。
   

關鍵提醒

• **外網存取的是路由器 WAN IP + 外部埠口**，**不是**內網伺服器 IP（例：125.33.191.62:80，非 192.168.1.100:80）。
• 部分路由器稱此功能為 **「連接埠轉發」**，功能相同。
• 內網伺服器**必須設定固定 IP**（靜態 IP 或 DHCP 保留），否則 IP 變動導致轉發失效。
• 常用埠口對照：HTTP 80、HTTPS 443、FTP 21、SSH 22、RDP 3389、RTSP 554。
• 若 ISP 封鎖 80/443/21/22/3389，請改用非常用埠（外部 8080→內部 80）。