使用Windows Sockets无法与好友PC建立TCP/IP连接（连接超时）求助

问题场景 #

• 开发C++/C#聊天程序一周，仅本地可建立连接，跨机连接全部失败
• 已允许Windows防火墙对程序的网络访问权限
• 尝试ipconfig输出的所有IPv4地址，仅本地有效；使用公网IP也无法连接
• 好友端启动服务器后，使用相同非本地IP和端口连接，出现错误10060（连接超时）

排查与解决步骤 #

1. 修正服务器绑定地址 #

服务器代码中必须绑定到0.0.0.0，而非特定内网IP。绑定0.0.0.0会让服务器监听所有网络接口，确保来自内网和外部的连接请求都能被接收。

2. 配置路由器端口转发（跨局域网必做） #

如果你们不在同一局域网：

• 登录好友的路由器后台，找到端口转发/虚拟服务器配置项
• 添加规则：将公网端口映射到好友机器的内网IP和服务器监听的端口
• 保存规则后重启路由器，确保规则生效

3. 全面检查防火墙规则 #

• 除Windows防火墙外，排查第三方杀毒软件、安全工具的内置防火墙，手动添加程序的网络访问允许规则
• 确认好友端防火墙同时允许程序的「私有网络」和「公网网络」访问权限

4. 验证网络连通性 #

• 在你的机器上，用PowerShell命令Test-NetConnection 目标IP -Port 端口号测试端口是否可达，若不通则重点排查端口转发或防火墙
• 好友端用netstat -ano | findstr "端口号"确认服务器正在监听目标端口

5. 确认公网IP类型 #

若上述步骤无效，检查好友的公网IP是否为NAT共享IP：

• 这类IP无法直接被外部访问，需使用内网穿透工具（如FRP、Ngrok）实现跨网连接

内容的提问来源于stack exchange，提问作者Dist Clavijo