首先固定设备IP并登录路由器管理界面，接着配置端口转发规则将外部端口映射至内网设备，最后重启路由器并用公网IP加端口号从外网测试访问，确认服务是否正常。
如果您需要配置路由器以实现外部网络访问内部设备上的特定服务，则必须正确设置端口转发规则。以下是完成此操作的具体步骤：
一、确认并设置设备静态IP
为确保端口转发规则长期有效，必须将目标设备的IP地址固定，防止其因DHCP租约更新而变动。动态变化的IP地址会使转发规则失效。
1、登录路由器管理界面，在“DHCP客户端列表”或“已连接设备”中查找目标设备的当前IP地址和MAC地址。
2、进入“DHCP服务器”或“静态地址分配”设置区域。
3、添加新条目，将查找到的设备MAC地址与其当前使用的IP地址（例如：192.168.168.100）进行绑定。
4、保存设置，该设备在重启后将始终获取到相同的IP地址。务必记录下这个固定的IP地址，后续配置需要用到。
二、登录192.168.168.1路由器管理界面
访问路由器的控制面板是进行任何配置的前提。使用正确的地址和凭证才能进入设置环境。
1、打开计算机或手机的网页浏览器，在地址栏输入 http://192.168.168.1 并回车。
2、在弹出的登录窗口中，输入管理员用户名和密码。默认凭据通常印在路由器底部标签上，常见为“admin/admin”。
3、成功登录后，您将进入路由器的主管理页面。
三、配置端口转发规则
在路由器管理界面中创建端口转发（也称虚拟服务器或NAT映射）规则，将来自外网的特定端口请求引导至内网的指定设备。
1、在管理界面中导航至“高级设置”、“NAT设置”或直接查找“端口转发”、“虚拟服务器”等选项。
2、点击“添加新规则”或“+”按钮来创建一条新规则。
3、在“服务名称”或“描述”栏中输入一个易于识别的名称，如“MyWebServer”或“GameServer”。
4、在“外部端口”栏输入希望从外网访问时使用的端口号，例如 8080。
5、在“内部端口”栏输入目标设备上实际运行服务的端口号，例如 Web服务的80端口。
6、在“内部IP地址”栏输入之前为设备设置的固定IP地址，例如 192.168.168.100。
7、选择“协议类型”，根据服务需求选择TCP、UDP或两者都选（ALL）。大多数应用如网站、远程桌面选择TCP即可。
8、确认“状态”为启用，然后点击“保存”或“应用”以提交规则。
四、应用设置并测试连接
保存规则后，必须使其生效，并通过实际测试验证配置是否成功。
1、部分路由器会提示需要重启才能使NAT规则完全生效，请根据提示操作或手动重启路由器。
2、在路由器WAN口获取到公网IP的前提下，拿出手机并连接蜂窝移动数据网络（确保与家庭宽带不同网段）。
3、在手机浏览器中输入您的公网IP地址和设定的外部端口号，格式为：http://[公网IP]:[外部端口]，例如 http://123.123.123.123:8080。
4、如果能成功访问到内网设备提供的服务，则表明端口转发设置成功。若无法访问，请检查光猫是否为桥接模式、路由器防火墙设置以及运营商是否分配了公网IP。
