腾达路由器端口映射怎么设置？出差远程桌面连家里电脑，我第一趟栽在没点加号上

十月初我回老家待了一周，第三天媳妇来电话，说她报表存在家里台式机桌面上，明天一早要用，问我能不能想办法把文件弄出来。我家主路由是腾达AX12 Pro，宽带是电信500兆、路由器拨号，这种条件做远程桌面是顺理成章的路子：手机装个远程桌面客户端，连回家里电脑，跟坐在机子跟前一样操作。真正折腾我的不是电脑那头，是腾达后台里那条端口映射规则——第一趟配完死活连不上，排查一圈发现规则压根没添加成功，就差一个加号没点。这篇把五步流程和三个坑一次写全，你要是也想在外连家里的电脑、硬盘或者监控，照着走一遍。

先说清楚这笔账：外网敲门，路由器得知道转交给谁

家里的电脑、硬盘、摄像头，在路由器眼里都是内网设备，地址是192.168.0.x这种门牌，出了家门没人认识。你在公司用手机敲家里电脑的门，敲的其实是宽带的公网IP，而拿着公网IP的那台设备是路由器，不是你的电脑。端口映射干的就是转交这个动作：你跟路由器约定好，「凡是从外网某某端口进来的敲门声，一律转给192.168.0.106的某某端口」。约定好了，手机连公网IP加指定端口，路由器自动转交到电脑，远程桌面就通了。

所以一条规则离不开三样：外部端口（你在门外敲哪个门）、内部IP（转交给家里哪台设备）、内部端口（这台设备身上哪个服务在听）。外网端口和内网端口可以填一样的，也可以不一样，我的做法是不一样——下面讲原因。这套原理如果你想吃透，转发和DMZ的边界、什么时候该用哪个，我在端口转发和DMZ那篇里掰开讲过，这里不重复展开。

动手前两件事：给电脑定住门牌，把远程桌面打开

很多人规则填得没错，坏就坏在电脑的IP是路由器DHCP自动分的，今天106、重启之后118，规则还傻乎乎指着106，门敲了没人应。所以配映射之前，先给电脑把门牌定死。最省事的办法是在路由器后台做DHCP静态分配，把这台电脑的MAC和固定IP绑在一起，一劳永逸，具体操作我写在绑定静态IP那篇里，思路通用。我这台台式机定的是192.168.0.106，后文都拿它举例。

然后开远程桌面。Win11在设置里搜「远程桌面」，把开关打开，用户名用你平时的登录账号就行。系统开这个开关时会顺手把防火墙规则也放行了，这是微软替你想好的，一般不用再手动开防火墙。开完之后先在家里内网验一把：拿家里另一台设备，浏览器或者远程桌面客户端连 192.168.0.106，能连上说明服务这头是好的，等下连不上就只剩路由器和线路两个嫌疑人，排查范围小一半。远程桌面默认端口是3389，这个号要记住，等下填规则用得上。

五步把映射配上：新版界面的入口在「更多」里

电脑这头就绪，回路由器。手机或电脑连上腾达的WiFi，浏览器地址栏输 tendawifi.com 或者 192.168.0.1，输登录密码进后台。我这个AX12 Pro是新版界面，端口映射的入口藏得有点深：「更多」→「虚拟服务」→「端口映射」。对，它不叫端口转发也不叫虚拟服务器，腾达新版固件管这块叫虚拟服务，你要是照着老教程找「高级功能→虚拟服务器」，翻半天都找不到——那是老款界面的路径，两代机器菜单名对不上，这坑我先替你踩了。

进去之后开端口映射的开关，点「新增」，一条规则填四样：

填完之后是全文最要命的一步：先点输入框右边的加号，再点保存。腾达这套界面里，加号才是「把这条规则放进列表」的动作，你填的内容只是草稿，没点加号就点保存，规则根本没进列表，界面也不报错，你还以为配好了。我家第一次连不上，病根就是它，回后台一看规则列表空空如也。这个加号是腾达的老传统，之前写腾达蹭网排查那篇时我在MAC过滤里踩过同一个坑，MAC填完不点加号整晚不生效，一个模子刻出来的。规则进了列表，列表里能看到外部13389指向内部3389，保存，路由器这头就算齐了。

外部端口我故意不填3389，改成13389。公网上的扫描器常年盯着22、3389、8080这些熟门熟路轰，你把外部门牌换成一个冷门高位号，等于把门从大马路挪进小巷，扫描器撞上的概率小一大截。反正路由器会做转交，门外敲13389、门内听的还是3389，你电脑上什么都不用改。

我踩过的三个坑：加号、IP漂移、内网回环

除了加号这个头号坑，还有两个坑值得一说，都是我自己摔过的。

第二个是IP漂移。帮朋友配的时候我图省事没做静态绑定，电脑那几天一直106，相安无事，某次小区停电来电之后，电脑重连拿了个118的地址，映射规则还指着106，远程桌面当场失联。从外面你根本看不出这种失效，就是一直转圈超时。所以那篇静态绑定的操作真不是可选项，是前置手续。怀疑漂移时，回家或让家里人在这台电脑上敲 ipconfig 看IPv4地址，和规则里填的对一下，一秒见分晓。

第三个是内网回环，这个最唬人。我在家里验收那天，用连着家里WiFi的手机去连公网IP加13389，怎么都不通，以为配置全白搭了。实际上这是部分路由器不支持NAT回环：从内网出发去访问自家的公网IP，流量在路由器那儿绕不过来。验证外网连通性必须真的从外网来——手机关掉WiFi用流量连一次，通了就是通了。我后来到了老家一连就上，在家测的那半小时纯属白忙。顺带说一句，如果你配映射是为了连家里的NAS，思路完全一样，内部端口换成NAS的服务端口就行，远程访问还有几条不动端口映射的备选路线，NAS远程访问那篇里有对照。

连不上按这个顺序查：先看WAN口IP是谁发的

规则齐了、从外网测还是不通，别急着怀疑路由器，第一步看WAN口拿的什么IP。腾达后台首页就有上网设置，看WAN口状态那四个数字，三种来路三种命：

100.64这个判断法和打电话要公网IP的话术，我写在查公网IP那篇里，照抄就行。要是WAN口是192.168开头，说明你家光猫工作在路由模式，公网IP被它攥着，你在路由器上配映射等于隔着一堵墙开门，两条路：要么把映射做到光猫上，天翼网关的操作在光猫端口映射那篇；要么让光猫改桥接、路由器亲自拨号，家里设备多的还能顺带看看光猫接两个路由器那篇的结构参考。

WAN口确认是公网之后，按三步走：先在家内网直连 192.168.0.106 验服务，通，说明电脑这头没毛病；再回后台核对规则进没进列表、IP端口抄没抄错；末了换手机流量从外网测。三步走完定位就在路由器和运营商之间，重启一次路由器再不行，带着WAN口IP和规则截图打运营商报障。水星机器的同款操作我在水星端口映射那篇写过，菜单名不一样、道理一条不差，家里两牌子混用的可以对照着看。

没有公网IP也别死磕：三条退路摆在这

要是10000号问过、公网IP确实要不来，映射这条路就到头了，别恋战。退路有三条。头一条是IPv6：现在运营商默认下发IPv6地址，每台设备都有自己的v6门牌，根本不需要端口映射这层转交，腾达后台开v6的开关和注意事项我写在腾达IPv6那篇里，代价是你外面的手机也得在v6网络下才行，公司WiFi就未必满足。第二条是frp这类内网穿透，需要一台有公网IP的中转机器，折腾成本高一些，但最稳。第三条最省心：很多设备的厂商自带云端通道，群晖的QuickConnect、硬盘盒的官方App都是这个思路，速度慢点，胜在零配置。

收尾给个顺序：先内网验服务，再绑静态IP，然后后台五步配规则、点加号、保存，手机流量从外网验收，不通先看WAN口IP。这一套下来，出差连家里电脑这事从「求人」变成「动动手指」，我那周的报表最后两分钟就拷出来了，前面踩坑的三个钟头，就当替你们交学费了。