家里路由器接了NAS、摄像头、游戏主机，还打算把内网的Home Assistant暴露到公网？别急着填端口映射规则，先摊开一张白纸——或者打开draw.io、Visio、甚至PPT——把你的设备连法画出来。这张图不是摆设，是端口映射不出错的底线。
为什么拓扑图能救你一命
上周有位朋友折腾了三天，说“80端口死活打不开”，最后发现他家光猫是桥接模式，但主路由WAN口却连在了光猫的LAN口上，中间多了一层NAT。没画图，就默认“插上网线就通”，结果映射全打在空里。拓扑图一画，三层设备（光猫→主路由→NAS）串成一线，问题立马浮出水面。
一张够用的拓扑图，只留四样东西
1. 设备图标：不用精美矢量图，方框+文字就行。比如：
[光猫] → [主路由器] → [NAS]2. 连线标注：标清物理连接和IP段。例如：
光猫 LAN1 (192.168.1.1) ──┬── 主路由 WAN (192.168.1.100)
└── 电脑 (192.168.1.101)3. 关键IP和端口：NAS管理界面是192.168.5.10:5000？就在方框里写清楚；主路由要映射5000到外网，旁边直接标“WAN:5000 → NAS:5000”。
4. NAT层级箭头：在每台做NAT的设备旁加个“NAT”小标签，一眼看出哪一层该配端口映射。光猫开了路由模式？它就是第一层NAT；主路由默认开启？它是第二层。两层都要配，漏一层就白忙。
真实场景：监控远程看不清？先查拓扑
小王把海康DS-2CD2047G2-E摄像头接在二级路由器下（IP 192.168.2.50），主路由IP是192.168.1.1。他直接在主路由映射8000→192.168.2.50:80，当然失败——主路由根本不知道192.168.2.x这个网段。画出拓扑后发现：主路由（192.168.1.1）→二级路由WAN（192.168.1.200）→二级路由LAN（192.168.2.1）→摄像头。正确路径是：主路由映射8000→192.168.1.200:8000，再在二级路由里映射8000→192.168.2.50:80。
小工具推荐（不吹不黑）
· draw.io（diagrams.net）：免费、在线、导出PNG/SVG都干净，搜“network diagram”有现成模板；
· 亿图图示：Win/mac都有，中文界面顺手，自带大量路由器/交换机图标；
· 懒人法：手机拍张设备背面连线照，用备忘录涂鸦标IP，也比纯脑补强。
拓扑图不是给老板看的汇报材料，是你自己排查时的导航仪。下次打开路由器后台填端口映射前，花三分钟画完它——省下的调试时间，够你刷两集剧。