OWIN自托管ASP.NET Web API无法接收跨网络连接求助

我在Windows服务中部署了OWIN自托管的ASP.NET Web API，本机和同网络内的设备可以正常访问API端点，但其他网络的PC无法访问。

我尝试过两种路由配置方式：

• WebApp.Start<APIStartup>(url: "http://*:9008/");
• WebApp.Start<APIStartup>(url: "http://{myIP}:9008/");

两种配置下内网设备都能正常访问，但跨网络访问失败。另外，尝试使用公网IP（通过Google查询获取）启动Windows服务时，直接出现异常。

解决步骤 #

1. 配置路由器端口转发 #

路由器需要设置端口转发规则，将外部网络对9008端口的请求映射到内网中部署API的机器的对应端口：

• 进入路由器管理后台，找到「端口转发」或「虚拟服务器」选项
• 设置外部端口：9008
• 设置内部IP：部署API的内网机器IP（例如192.168.1.105）
• 设置内部端口：9008
• 协议选择TCP（或同时勾选TCP和UDP）
• 保存配置并重启路由器生效

2. 开放Windows防火墙入站端口 #

确保Windows防火墙允许9008端口的入站连接：

• 打开「Windows Defender防火墙」→「高级设置」→「入站规则」
• 新建规则：选择「端口」类型，下一步后输入9008端口号，选择「允许连接」，完成规则创建
• 若使用第三方防火墙软件，需同步开放9008端口的入站权限

3. 正确配置OWIN服务绑定地址 #

OWIN自托管服务不能直接绑定公网IP，保持使用以下两种配置之一即可：

• WebApp.Start<APIStartup>(url: "http://*:9008/");
• WebApp.Start<APIStartup>(url: "http://{你的内网IP}:9008/");
  公网访问的转发逻辑由路由器的端口转发规则处理，无需在服务端绑定公网IP。

4. 确认公网IP可用性 #

• 联系宽带运营商确认你的网络分配的是公网IP（部分运营商默认提供内网IP，需申请切换为公网IP）
• 可通过其他网络的设备尝试访问http://你的公网IP:9008/API端点，验证端口是否对外开放

内容的提问来源于stack exchange，提问作者Elamir Ohana