端口映射 (Port Mapping / Virtual Server) 讓內網伺服器 (Web、FTP、NAS、遠程桌面、遊戲主機) 可被公網直接存取。水星路由器透過「轉發規則 → 虛擬伺服器」實現。本文詳細說明新增規則、常見埠口對照、DDNS 綁定、安全防護與驗證測試全流程。

一、進入管理介面與定位功能頁

1. 瀏覽器輸入 192.168.1.1 或 melogin.cn，輸入管理密碼登入。
2. 左側選單：轉發規則 → 虛擬伺服器 (舊版可能在 應用管理 → 端口映射)。
3. 點擊 新增條目 / 添加新條目。

二、新增端口映射規則參數詳解

欄位	說明	填寫範例	注意事項
服務類型 / 名稱	自定義識別名稱	Web_Server、RDP_3389、NAS_5000	建議英文+底線，便日後辨識
外部埠口 (External Port)	公網訪問埠口	80、443、3389、5000-5010	單埠填數字；範圍用「起始-結束」；避開 8080/8888 等常見管理埠
內部埠口 (Internal Port)	內網伺服器實際埠口	80、443、3389、5000	通常與外部埠相同；若不同請確認伺服器防火牆
內網 IP 地址	目標伺服器 LAN IP	192.168.1.100	必須固定 IP (DHCP 綁定 MAC 或靜態設定)，否則 IP 變動導致失效
協定	TCP / UDP / ALL	Web 選 TCP；遊戲/語音常用 UDP；不確定選 ALL	TCP+UDP 佔兩條規則額度
狀態	啟用/停用	啟用	暫時關閉服務可設停用，保留規則

三、常見服務埠口速查表

服務	協定	預設埠口	建議外部埠 (避開掃描)
HTTP / Web 管理	TCP	80	8080、8888、10080
HTTPS / SSL VPN	TCP	443	8443、9443、10443
RDP 遠程桌面	TCP	3389	強烈建議改非標準埠 (如 53389) + 僅允許特定 IP
SSH	TCP	22	2222、2022、僅允許金鑰登入
FTP (主動/被動)	TCP	21 (控制) + 數據埠	被動模式需映射範圍 (如 50000-50100)
NAS (Synology/QNAP)	TCP	5000/5001	5000/5001 (HTTPS 建議 5001)
IP Camera / NVR	TCP/UDP	8000/8001/554	查閱設備手冊
遊戲主機 (PS/Xbox/Steam)	TCP/UDP	參考官方文件	建議開啟 UPnP 讓主機自動映射

四、動態公網 IP 搭配 DDNS (動態域名解析)

1. 註冊 DDNS 服務：花生殼 (oray.com)、No-IP、DynDNS、阿里云/騰訊雲解析。
2. 路由器 網絡參數 → DDNS 設置：選擇服務商、輸入域名/帳號/密碼、啟用。 3. 驗證：瀏覽器輸入 https://yourdomain.ddns.net:外部埠 訪問內網服務。

優勢：無需記住變動的公網 IP，域名固定，適合遠程辦公、家庭 NAS、監控攝影機。

五、安全防護必做 4 件事

1. 最小權限原則：僅映射必要埠口，用完即關閉 (狀態設「停用」)。
2. 來源 IP 限制 (若支援)：部分新款固件支援「來源 IP 過濾」，僅允許公司出口 IP / 家庭固定 IP 存取。
3. 強制 HTTPS / 強密碼 / 雙因子認證 (2FA)：內網服務本身必須啟用 TLS、強密碼、2FA (如 NAS、RDP Gateway、VPN)。
4. 定期掃描：使用 nmap -p <外部埠> <公網IP> 或線上掃描工具 (Shodan、Censys、ZoomEye) 確認無非預期開放埠。

六、驗證測試步驟

1. 內網電腦瀏覽器輸入 https://192.168.1.100:內部埠 確認服務正常。
2. 手機 4G/5G 網路 (非 Wi-Fi) 瀏覽器輸入 https://<公網IP>:外部埠 或 https://:外部埠。 3. 若無法訪問：
- 確認內網服務防火牆放行對應埠口 (Windows wf.msc、Linux ufw allow)。
- 確認路由器 WAN 口獲取**公網 IP** (非 CGNAT 私網 IP 100.64.x.x / 10.x.x.x)。
- 確認 ISP 未封鎖該埠 (常見封鎖 80/443/21/23/3389)，改用非標準埠。
- 雙路由環境：前端路由器也需做同樣映射 (雙層端口映射)。

七、UPnP 自動映射替代方案

• 路由器 轉發規則 → UPnP → 啟用 UPnP。
• 內網設備 (PS5、Xbox、uTorrent、qBittorrent、NAS) 啟用 UPnP，自動建立/刪除映射。
• 風險：惡意軟體/物聯網設備可能濫用開放高危埠。建議：關閉 UPnP，改用手動靜態映射，掌握完全控制權。

端口映射是「打洞」動作，必須配合內網服務自身防護與定期審計。遵循「最小開放、非標準埠、來源限制、強認證、定期掃描」五原則，才能在享受遠程存取便利的同時，守住網路安全底線。