Flutter APK无法跨WiFi连接，求助配置公网IP实现全局访问

核心问题分析 #

你当前用localhost/本地局域网IP连接数据库，仅能在同一WiFi下访问——因为其他网络的设备无法直接穿透到你的本地局域网。要实现公网环境下正常使用，需完成**端口映射+公网IP绑定（或动态域名）**两个核心步骤，同时处理防火墙与数据库权限问题。

具体操作步骤 #

1. 调整本地数据库监听与权限设置 #

• 打开数据库配置文件（如MySQL的my.cnf/my.ini、PostgreSQL的postgresql.conf），将监听地址从127.0.0.1（仅本地访问）修改为0.0.0.0（允许所有IP访问），随后重启数据库服务。
• 在数据库中给用户授权允许从任意IP访问，示例SQL：

  -- MySQL示例
  GRANT ALL PRIVILEGES ON 你的数据库名.* TO '用户名'@'%' IDENTIFIED BY '密码';
  FLUSH PRIVILEGES;
  

2. 配置路由器端口映射（端口转发） #

• 登录路由器管理后台（通常为192.168.1.1或192.168.0.1，可查看路由器底部标签），找到「端口映射」「虚拟服务器」或「NAT转发」选项。
• 添加映射规则：
  • 外部端口：选择未被占用的非标准端口（如3307，避开默认3306端口）
  • 内部IP：本地电脑/服务器的局域网IP（通过ipconfig/ifconfig查询）
  • 内部端口：数据库默认端口（MySQL为3306，PostgreSQL为5432）
  • 协议：选择TCP
• 保存规则后重启路由器生效。

3. 获取公网IP并测试访问 #

• 本地浏览器搜索「我的公网IP」，获取当前网络的公网地址。
• 切换到非本地WiFi网络，用公网IP:外部端口（如123.45.67.89:3307）测试数据库连接。
• 若公网IP为动态（家用宽带普遍如此），可使用动态域名服务绑定公网IP，后续用域名代替IP访问，避免频繁修改应用配置。

4. 处理防火墙拦截 #

• 本地电脑防火墙设置：
  • Windows：打开「Windows Defender防火墙」→「高级设置」，添加入站规则允许数据库端口与映射的外部端口通过。
  • Linux：执行ufw allow 3306/tcp、ufw allow 3307/tcp，再执行ufw reload。
• 若连接失败，可更换非标准端口测试，确认运营商未封锁所用端口。

5. 修改Flutter应用配置 #

• 将原有的局域网IP/localhost替换为公网IP（或动态域名）+映射的外部端口，重新打包APK后测试不同网络下的连接情况。

安全注意事项 #

• 避免使用数据库默认端口，改用自定义端口降低被扫描风险。
• 设置强数据库密码，仅给用户分配必要的操作权限。
• 条件允许时，采用VPN或SSL加密数据库连接，提升数据传输安全性。

内容的提问来源于stack exchange，提问作者Alyik