想让家里的服务器或电脑能被公网访问？这篇内容提供了一套从IP绑定到端口转发的完整设置方案，轻松实现远程访问与个人服务搭建，解决了内网设备无法对外服务的核心问题。
智能速览
通过IP与MAC地址绑定，为内网设备分配固定IP。
利用端口转发将内网服务映射至公网IP端口。
公网端口数量充足，可为多台内网机器的不同服务分配独立端口。
需同时在路由器和目标机器上配置防火墙规则放行端口。
借助Wake on Lan功能，可实现远程开机。
精华内容
实现内网服务公网化的核心在于精准寻址与安全转发，以下是具体操作步骤。
固定内网IP
首先要确保能稳定地找到内网中的目标机器。最佳实践是进行IP与MAC地址绑定，也就是设置DHCP保留。通过`ipconfig`或`ifconfig`指令查询到设备的MAC地址后，在路由器管理界面中建立MAC到内部IP的映射关系。为避免与动态分配的IP冲突，建议从192.168.1.201之后的地址段开始选择，如192.168.1.201。保存并重启网络后，该设备便会永久获得这个固定的内部IP地址，为后续的端口转发打下基础。
端口映射公网
有了固定的内网IP，下一步就是将内网服务端口映射到公网IP的端口上。例如，可以将IP为192.168.1.201的机器的SSH服务（默认22端口）转发到公网IP的5000端口。即使有多台机器需要转发，也完全不影响，因为公网拥有65535个端口可供分配。例如，另一台IP为192.168.1.202的机器的22端口可以转发到公网的5001端口。这样，通过访问公网IP的不同端口，就能精确访问到内网中不同机器的对应服务。
服务与防火墙
对于Web服务，更高级的做法是使用Nginx或Caddy等反向代理，在同一个公网端口（如80/443）下根据URL路径转发到不同内网服务。例如，API请求转发给后端，静态资源请求指向文件服务器。
此外，安全设置至关重要。必须在路由器的端口转发规则和目标机器的防火墙中，同时放行指定端口的访问。若希望允许所有IP访问，源地址可设置为0.0.0.0/0。完成这些配置后，内网服务便能稳定、安全地暴露在公网上了。
远程唤醒电脑
为防止因设备关机而无法远程连接，可以启用Wake on Lan (WOL)功能。实现该功能需满足三个条件：主板和网卡支持WOL、在BIOS/UEFI中已开启WOL、并且设备通过网线连接路由器。只要电脑电源未完全切断（电源处于“一”而非“O”的状态），就可以通过专门的工具或路由器功能，向该设备的MAC地址发送一个魔术包，从而实现远程开机。开机后，再通过SSH或远程桌面等方式连接即可。
通过以上步骤，无论是个人博客、代码仓库还是游戏服务器，都能稳定运行在家中。这不仅是技术的实现，更是将数字生活掌控在自己手中的开始。你的下一个想法，准备搭建什么服务呢？
