家里Wi-Fi连不上公司系统，或者想让外网访问家里的监控摄像头？很多人卡在了代理和端口这块。其实只要搞清楚无线网络中的代理设置和端口映射的关系，操作起来并不复杂。
什么是无线网络代理？和端口映射有什么区别？
先说清楚概念。代理服务器像是一个“中间人”，你上网请求先发给它，它再去拿数据回来。常见于公司或学校网络，用来统一管理流量。而端口映射是路由器上的功能，把外网某个端口的请求转发到内网某台设备上，比如把公网8080转给家里电脑的80端口，实现远程访问网页服务。
很多人混淆这两者，特别是在设置远程监控、NAS或自建网站时。如果你是想让外部网络访问你家里的设备，重点不在代理，而是端口映射（也叫虚拟服务器）。
无线路由器如何设置端口映射？图文步骤
以常见的TP-Link路由器为例。手机连上Wi-Fi后，打开浏览器输入 192.168.1.1 进入管理页面。输入账号密码，默认一般是 admin/admin 或看路由器背面标签。
登录后找到“高级设置” → “NAT转发” → “虚拟服务器”。点击“添加”：
外部端口：8080
内部端口：80
IP地址：192.168.1.100
协议类型：TCP
状态：启用这里的“IP地址”是你内网中那台提供服务的设备，比如你的电脑或摄像头。可以通过设备上的命令提示符输入 ipconfig 查看IPv4地址。
保存后重启路由器，等生效。之后别人通过你的公网IP加端口（如 123.123.123.123:8080）就能访问你家里的服务了。
为什么设置了还是访问不了？
常见问题有几个：一是你的宽带没有公网IP，运营商分配的是内网IP，这时候做映射没用。可以登录路由器查看 WAN 口IP，如果开头是 100.64.x.x 或 10.x.x.x，基本就是内网IP。需要联系运营商申请公网IP，或者改用内网穿透工具。
二是防火墙拦住了。Windows 系统自带防火墙可能会阻止外部访问，记得在“高级安全防火墙”里放行对应端口。
三是设备本身服务没开。比如你想映射80端口，但电脑上没运行Web服务（如Apache、IIS），自然访问失败。先在局域网内用手机浏览器输入 http://192.168.1.100 测试能不能打开页面。
手机热点能做端口映射吗？
大多数情况下不行。手机热点共享的是运营商的动态内网IP，而且路由器功能受限，无法设置虚拟服务器。即便设了，外网也无法稳定定位到你的设备。这类场景更适合用ZeroTier、frp这类穿透工具。
另外提醒一点，开放端口意味着增加安全风险。比如开了22端口做SSH，就得防暴力破解。建议别用默认端口，比如把22改成22222，密码也要设复杂些。