Flask+Waitress搭建的Web服务器外网无法访问问题求助

排查步骤 #

1. 确认公网IP状态 #

• 先获取当前网络的公网IP：在百度搜索“我的公网IP”得到地址，其他网络设备访问时必须用这个IP（格式示例：http://xxx.xxx.xxx.xxx:8080/data）。
• 如果公网IP是动态IP，重启路由器或间隔一段时间后IP会变化，需要重新获取；如果IP是100.x.x.x开头（属于CGNAT内网场景），端口转发无效，需联系ISP申请公网IP，或使用内网穿透工具。

2. 核对路由器端口转发的目标IP #

• 查看运行服务器的电脑本地IP：Windows按Win+R输入cmd，执行ipconfig找到IPv4地址（示例：192.168.1.100）。
• 进入路由器管理后台，确认端口转发规则的目标主机IP和上述本地IP完全一致。建议给电脑设置静态本地IP：在Windows网络设置中手动配置IPv4地址，子网掩码、网关填路由器对应参数（常见网关为192.168.1.1或192.168.0.1），避免DHCP自动分配IP变动导致转发失效。

3. 验证端口监听与连通性 #

• 在服务器电脑的cmd中执行netstat -ano | findstr :8080，确认输出中存在0.0.0.0:8080（表示监听所有网卡），而非仅127.0.0.1:8080。
• 用其他网络的设备测试连通性：打开终端执行telnet 你的公网IP 8080，如果提示连接失败，说明端口未打通；如果能建立连接，再测试网页访问。

4. 检查防火墙与安全软件 #

• 除Windows防火墙外，确认第三方杀毒/安全软件（如360、腾讯电脑管家）的防火墙是否拦截8080端口的入站请求，将该端口添加到软件白名单。
• 重新检查Windows防火墙入站规则：确保规则作用域为“任何IP地址”（默认可能仅限制本地子网），且规则状态为“已启用”。

5. 排查ISP端口限制 #

• 部分ISP会封禁非标准端口（虽8080通常允许），可尝试更换端口（如8000或9000）：修改服务器代码中的port参数，同步更新路由器端口转发规则后重新测试。

内容的提问来源于stack exchange，提问作者T. Smith