家里装了新路由器，孩子想用电脑联机玩《我的世界》，结果连接老是失败。折腾半天才发现，原来是防火墙把游戏用的端口给拦住了。这种情况其实很常见，很多设备或软件在局域网通信时，都需要特定端口开放权限。
为什么防火墙会阻止端口
防火墙的作用是监控进出网络的数据流，防止未经授权的访问。它默认会关闭大多数端口，只放行常见的如网页浏览（80端口）、加密网页（443端口）这类流量。一旦你运行远程桌面、NAS共享、P2P下载工具或者局域网游戏，就需要手动让防火墙“放行”对应的端口号。
Windows 上开放端口的方法
如果你用的是 Windows 系统，可以通过“高级安全防火墙”来添加规则。比如你想让别人通过 3389 端口远程连接你的电脑，就得先打开控制面板里的防火墙设置。
进入“高级安全 Windows Defender 防火墙”，点击“入站规则”，再选择“新建规则”。接下来选“端口”，继续选择“TCP”，输入你要开放的特定端口号，比如 3389，然后允许连接，最后命名规则比如“远程桌面”，完成即可。
路由器上的端口转发设置
除了本机防火墙，外网访问还涉及路由器这一层。比如你在家里架了个摄像头服务器，想从公司手机上看实时画面，就必须在路由器上做“端口转发”。
登录路由器后台（通常是 192.168.1.1 或 192.168.0.1），找到“虚拟服务器”或“端口转发”选项。添加一条新规则：外部端口填你希望被访问的端口（如 8080），内部 IP 填你那台主机的局域网地址（如 192.168.1.100），内部端口填服务实际监听的端口（如 80），协议选 TCP 或 BOTH，保存重启。
这时候别人通过你的公网 IP:8080 就能访问到你家里的网页服务了。
Linux 使用 iptables 开放端口
如果你在用 Linux 搭建服务器，常用的是 iptables 或 ufw。以 Ubuntu 为例，启用 8080 端口可以执行：
sudo ufw allow 8080/tcp如果是 CentOS 并使用 iptables，可以添加一条规则：
sudo iptables -I INPUT -p tcp --dport 8080 -j ACCEPT记得保存规则，否则重启后会失效：
sudo service iptables save安全提醒别忽视
开了端口等于打开了一扇门，谁都能敲一敲。尤其是 22（SSH）、3389（远程桌面）、445（文件共享）这种热门端口，容易被扫描攻击。建议不要长期暴露在公网，必要时改用非标准端口，配合强密码和访问限制。
比如把 SSH 从 22 改成 22222，能在一定程度上减少自动机器人爆破的风险。