服务器在局域网里能访问，手机切换到移动网络后却打不开，问题往往出在外部连接到不了内网。自建服务器内网穿透，就是为这段连接建立入口；它不会自动修复服务故障，也不会增加家庭宽带的上传速度。

路由器上的IP地址，能从外网访问吗

检查路由器的WAN地址，再与外部网站显示的出口地址核对。两者不同，可能存在上级路由或运营商地址转换；即使相同，也还要确认该地址能从公网访问，以及入站连接是否受限。

如果宽带提供可用的公网IPv4，端口映射就可能满足需求，不必额外搭建中转服务器。但动态地址变化后，原来的访问入口会失效，动态域名解析解决的是地址更新问题，不能绕过运营商的入站限制。

没有公网IPv4时，检查服务器能否获得全球可路由的IPv6地址。访问端也支持IPv6、路由器防火墙允许连接，才有直连条件。仅在家里连接Wi-Fi测试成功，无法验证外网入口；用手机移动网络访问，能把局域网内部访问与外部访问区分开。

隧道已连接，页面仍然打不开

无法直接接收入站连接时，frp是一条常见路径：公网服务器运行frps，内网设备运行frpc，由内网一侧主动建立连接，再将外部请求转发给实际服务。公网服务器既要开放隧道连接所用端口，也要放行对外提供服务的入口；云平台安全组和系统防火墙都可能影响连接。

假设家中NAS运行着一个网页服务，局域网访问正常，frpc则部署在另一台常开的小主机上。接入公网服务器后，日志显示客户端在线，但访问外部入口一直超时。

这时反复重启frps未必有帮助。隧道在线，只能确认客户端已连上服务端，还没有证明frpc能访问NAS上的网页服务。

在这个情境中，转发配置把目标写成了127.0.0.1。这个地址指向运行frpc的小主机，并不会自动指向NAS。处理动作落在内网侧：从小主机直接访问NAS的局域网地址和服务端口，确认可达，再把转发目标改为该地址。若网页服务只监听NAS自身的回环地址，还要调整监听范围，并限制允许访问的来源。

配置调整后，测试仍从移动网络发起。NAS的地址若由路由器动态分配，重启后还可能变化，因此后续在路由器中为它保留固定租约。这里没有换公网服务器，也没有增加中转节点，尚待确认的是设备重启后地址与转发配置能否保持一致。

外网入口开放后，哪些服务留在内网

自建服务器内网穿透的方案还取决于谁来访问。仅供自己远程使用时，带身份认证的组网或VPN方案能减少公开暴露的服务端口；面向浏览器访客提供网页，则更适合设置明确的域名入口，并配置HTTPS和应用登录验证。管理后台不要与公开网页一并开放。

frp的连接认证负责限制谁能接入隧道，不能替代网页本身的用户认证。公网入口建立后，限制开放端口，及时更新frp和应用；不再使用的转发配置直接关闭，避免旧服务长期暴露。

涉及文件传输时，还要核对家庭宽带上传能力和中转服务器的带宽、流量计费规则。请求经公网服务器转发，增加了一段网络路径；网页能打开，不代表大文件传输也能达到预期速度。

上线前，用实际访问端测试登录和文件传输，再重启一次内网客户端，确认连接能够恢复。把服务地址、开放入口和恢复方式记录下来，后续断线时便有明确的核对对象。