飛魚星端口映射不生效？標準化七步排查法

端口映射 (DNAT) 是公開內網服務最常用功能，失效原因多集中在「規則衝突、回流缺失、防火牆攔截、運營商封鎖」。

七步排查流程圖

1. 驗證映射是否生效：用 IPBOOK/端口掃描工具 掃描公網 IP:映射端口 → 顯示「開放」說明映射規則下發成功。若「關閉/過濾」進入步驟 2。
2. 嘗試 DMZ 測試：將服務器 IP 設置為 DMZ 主機 (或 NAT 一對一)，若 DMZ 能訪問 → 說明端口映射規則衝突/遺漏端口 (如 FTP 被動模式需映射數據端口範圍)。
3. 多線環境檢查線路綁定：雙/多 WAN 下，確認訪問流量入口 WAN 口與映射規則綁定的 WAN 口一致。
   — 若做了源地址路由 (PBR) 將服務器流量導向另一條線路，映射必須在該線路配置。
   — 或取消 PBR，統一走映射線路。
4. 單線環境檢查 NAT 一對一衝突：若已配置 NAT 一對一 (DMZ) 佔用了該公網 IP，端口映射將失效 (優先級：NAT 1:1 > 端口映射)。
   解決：刪除 NAT 1:1，或將服務器遷移至其他公網 IP。
5. 80/443 端口衝突與運營商封鎖：
   — 映射 80/443 端口時，必須修改路由器管理端口 (系統工具 → 管理選項 → WEB 端口改 8080/8888)，避免衝突。
   — 若仍失敗，改映射外部端口為 8080/8443，驗證是否為運營商封鎖 80/443 入站。
6. 啟用端口回流 (NAT Loopback)：
   內網主機用公網 IP/域名訪問內網服務器，需開啟：
   基礎設置 → 基本選項 → 支持端口回流 → 勾選啟用。
   否則內網訪問公網 IP 會發送給默認網關 (路由器) 但無法 DNAT 回內網。
7. 關閉服務器端防火牆/殺毒軟件測試：
   Windows 防火牆/第三方殺毒 (卡巴斯基/360/火綜) 可能攔截入站連接。
   暫時關閉測試，通過後再配置「允許入站規則」。

通用檢查清單 (每次配置必核對)

項目	標準
內網直接訪問服務器 IP:端口	✅ 正常
服務器能訪問外網 (DNS/網關可達)	✅ 正常
映射規則：內部端口 = 服務器實際監聽端口	✅ 一致
外部端口 = 客戶端訪問端口	✅ 一致
攻擊防御：阻斷外網請求 = 禁用	✅ 禁用
攻擊防御：外部開放端口保護 = 禁用	✅ 禁用

常見誤區

「我映射了 80 端口，外網訪問不了，肯定是路由器壞了。」
錯：90% 是管理端口衝突、運營商封鎖、服務器防火牆、回流未開、多線路由不匹配。按七步排查，99% 可自查解決。