家里的NAS开了端口映射，外网用公网IP访问很流畅，偏偏在客厅连WiFi时打不开。手机一直停在“正在连接”，电脑浏览器也报超时。排查后发现问题不在NAS，也不在网线，而是路由器没开NAT回流。

我用电脑接路由器LAN口，ping公网IP能通，但浏览器访问公网IP的80端口就是没反应。换手机4G流量访问，秒开。这说明路由器把外网进来的请求转到了NAS，却把内网发往公网IP的数据包“扔掉”了。

原因解释起来不复杂。端口映射只处理从WAN口进入的流量，内网设备访问公网IP时，数据包从LAN口发出，路由器看到目的地址是WAN口公网IP，没有一条“折返”规则把它送回LAN侧。很多家用路由器的NAT实现默认不支持这种回环。

解决方法是先登录路由器后台，在“高级设置”或“端口映射”页面找“NAT回流”“NAT环回”“允许内网通过WAN IP访问”这类开关。我的是TP-LINK路由器，在“路由功能—端口映射”里勾选“启用NAT回流”后，内网直接用公网IP也能打开NAS了。

如果你的路由器没有这个开关，又刷了OpenWrt或Padavan，可以手动加一条防火墙规则。不太熟悉命令的话，最省事是家里用内网IP访问，外网用公网IP访问，端口映射本身不受影响。

问：路由器没NAT回流功能，内网设备还能用公网IP访问吗？

答：可以。OpenWrt和Padavan能用防火墙规则实现，普通固件没有的话，可以在路由器上做DNS改写，把公网域名解析到192.168网段的内网IP。

问：NAT回流不开启会影响外网访问吗？

答：不影响。外网访问走正常端口映射，从WAN口进入后转发到内网服务器；只是内网设备访问公网IP时可能失败。

问：为什么用4G流量能打开，连WiFi不行？

答：因为4G流量从外部到达WAN口，路由器按端口映射转发到NAS；连WiFi时数据从LAN口出发去找公网IP，路由器没有把流量回送到LAN侧，所以超时。