在家庭或企业网络中，路由器上设置“虚拟主机”通常是指配置端口映射（也称虚拟服务器或NAT转发），其核心作用是将公网IP的指定端口访问请求，转发到内网某台主机的对应端口。这样，外部用户即可通过“公网IP:端口”访问内网中的Web服务、FTP服务或游戏服务器等。以下是专业且通用的设置方法。
第一步：确认内网主机信息。需要为提供服务的设备（如NAS、电脑、服务器）设置一个固定的内网IP地址，避免因DHCP动态分配导致IP变化。建议在路由器中为该设备绑定静态DHCP，或在设备操作系统中手动配置静态IP，并记录下该主机的IP地址（例如192.168.1.100）以及需要对外开放的服务端口（例如HTTP默认80端口）。
第二步：登录路由器管理界面。在浏览器中输入路由器的管理IP（常见为192.168.1.1或192.168.0.1），输入管理员密码登录。不同品牌的路由器界面略有差异，但功能名称通常为“端口映射”、“虚拟服务器”、“NAT”或“转发规则”。
第三步：添加虚拟主机映射规则。进入相关页面后，点击“添加”或“新建”规则。关键配置项包括：外部端口（公网访问使用的端口，可自定义，如8080）、内部IP地址（即第一步记录的内网主机IP）、内部端口（内网主机实际服务端口，如80）、以及协议类型（通常选择TCP、UDP或ALL，HTTP和FTP多使用TCP）。部分路由器支持“服务名称”字段，便于辨识，例如填写“Web Server”。
第四步：保存并应用规则。设置完成后点击“保存”或“应用”。为确保生效，可重启路由器或在规则列表中确认状态为“启用”。此时，从外网访问“公网IP:外部端口”即可连接到内网主机。如果公网IP为动态IP，建议配合DDNS（动态域名解析）服务，将固定域名绑定到变化的公网IP上。
注意事项与安全建议。第一，若光猫处于路由模式而非桥接模式，需先在光猫上配置端口映射或将其改为桥接模式，否则路由器上的虚拟主机无法直接生效。第二，许多宽带运营商屏蔽了80和443等常见端口，建议使用8080、8443等非标准端口。第三，暴露端口会增大内网设备被攻击的风险，应确保目标主机防火墙规则严密，并及时更新系统补丁和软件版本。第四，若需要同时映射多个服务（如SSH、数据库），需逐一添加不同外部端口，并确保不与路由器自身管理端口冲突。
实际配置中，可参考路由器说明书或在线帮助。例如TP-Link路由器路径为“转发规则→虚拟服务器”，华为路由器为“网络→NAT→端口映射”，华硕路由器为“WAN→虚拟服务器/端口转发”。不同固件（如OpenWrt、Padavan）也可通过IPtables或图形界面配置，但核心逻辑均为DNAT（目的地址转换）。完成上述设置后，验证方式为在外部网络（如4G/5G网络）使用“公网IP:端口”访问内网服务，或用在线端口检测工具扫描该端口是否已开放。
查看详情
查看详情
