C++创建服务器套接字仅局域网可用，无法接收外网连接求助

我尝试创建一个可通过互联网接收客户端连接的服务器套接字，目前该套接字仅在局域网内可用——同一电脑通过浏览器连接127.0.0.1可正常响应，但无法接收局域网外其他电脑的连接。以下是创建服务器套接字的代码（通过getaddrinfo()获取地址并bind()，局域网内运行正常，外网连接无响应）：

WSADATA wsaData;

int result = WSAStartup(MAKEWORD(2, 2), &wsaData);

if (result != 0)
{
    cerr << "WSAStartup failed: " << result << "\n";
    return result;
}

struct addrinfo* addr = NULL;
ZeroMemory(&addr, sizeof(addr));

struct addrinfo hints;
ZeroMemory(&hints, sizeof(hints));

hints.ai_family = AF_INET;
hints.ai_socktype = SOCK_STREAM;
hints.ai_protocol = IPPROTO_TCP;
    
result = getaddrinfo(NULL, "5000", &hints, &addr);

if (result != 0)
{
    cerr << "getaddrinfo failed: " << result << "\n";
    WSACleanup();
    return 1;
}

//Creating socket

int listen_socket = socket(addr->ai_family, addr->ai_socktype, addr->ai_protocol);

if (listen_socket == INVALID_SOCKET)
{
    cerr << "Error at socket: " << WSAGetLastError() << "\n";
    freeaddrinfo(addr);
    WSACleanup();
    return 1;
}

result = bind(listen_socket, addr->ai_addr, addr->ai_addrlen);

if (result == SOCKET_ERROR)
{
    cerr << "bind failed with error: " << WSAGetLastError() << "\n";
    freeaddrinfo(addr);
    closesocket(listen_socket);
    WSACleanup();
    return 1;
}

//listening
if (listen(listen_socket, SOMAXCONN) == SOCKET_ERROR)
{
    cerr << "listen failed with error: " << WSAGetLastError() << "\n";
    closesocket(listen_socket);
    WSACleanup();
    return 1;
}

1. 修改套接字绑定配置，监听所有网络接口 #

当前代码中getaddrinfo传入NULL作为主机名，配合添加AI_PASSIVE标志可让套接字绑定到通配地址0.0.0.0，从而监听服务器上所有可用网络接口（包括公网IP对应的接口）。修改hints结构体初始化部分：

struct addrinfo hints;
ZeroMemory(&hints, sizeof(hints));

hints.ai_family = AF_INET;
hints.ai_socktype = SOCK_STREAM;
hints.ai_protocol = IPPROTO_TCP;
hints.ai_flags = AI_PASSIVE; // 添加此行，指定被动套接字（用于服务器）

2. 配置本地防火墙 #

• 打开Windows防火墙高级设置，添加入站规则：允许TCP协议的5000端口接收外部连接，确保规则应用于所有网络类型（域、专用、公网）。
• 若安装了第三方防火墙软件，需同步添加对应端口的放行规则。

3. 设置路由器端口转发 #

如果服务器位于家用路由器或企业NAT网络之后，必须在路由器后台配置端口转发：

• 将路由器公网IP的5000端口（TCP协议）映射到服务器的局域网IP的5000端口。
• 不同品牌路由器的操作路径不同，一般在「端口转发」或「虚拟服务器」菜单下配置。

4. 验证公网端口可达性 #

• 通过路由器后台或服务器命令查询所在网络的公网IP。
• 使用外网设备尝试连接公网IP:5000，或通过端口检测工具确认该端口是否对外开放。

5. 排查运营商端口限制 #

部分家用宽带运营商会默认封禁常用端口（如80、443、5000等），若配置后仍无法连接，可尝试更换10000以上的非知名端口测试，或联系运营商确认是否需要开通端口权限。

内容的提问来源于stack exchange，提问作者Sasha Tim