跨网络计算机间HTTP POST通信原理及cURL实现方法

• 忽略了NAT（网络地址转换）的默认拦截规则：家用路由器默认开启NAPT（端口级网络地址转换），所有内网设备的私网IP（192.168.x.x、10.x.x.x、172.16-31.x.x段）对外完全不可见。只有内网设备主动向外发起连接时，路由器才会临时生成「公网IP:端口 <-> 内网IP:端口」的映射表项；外部主动发来、没有匹配到对应映射表项的数据包，会被路由器直接丢弃，根本不会转发到内网设备。你之前假设的「目标路由器直接转发到已知内部IP」的流程，在默认配置下完全不会发生，这也是家用网络最基础的安全防护机制。
• 错误假设公网路由跳数固定为3跳：两个不同家庭网络的路由器之间没有直连链路，数据包从本地路由器发出后，会经过运营商接入层、汇聚层、核心层、跨网互联互通节点等多层设备转发，实际跳数通常在5~20跳不等，不存在固定3跳的路径。
• 误以为跨网访问需要手动知晓所有中间节点IP：TCP/IP协议栈自带逐跳路由寻址能力，你只需要提供最终目标的可达公网地址，操作系统会根据本地路由表自动选择第一跳网关，后续每一跳的路由器会根据自身维护的全局路由表自主选择下一个转发节点，全程不需要手动指定中间路径，cURL、ping等工具本身就只需要传入最终目标地址，不需要关心中间转发过程。
• 误以为私网IP在公网传输中具备寻址能力：RFC1918明确规定的私网地址段在公网路由器上没有任何路由条目，你就算把目标设备的内网IP直接填入请求，数据包要么在本地网络就被丢弃，要么进入公网后被第一个运营商节点丢弃，根本不可能到达目标网络。
• 混淆了IP地址的可见范围：目标网络的内网IP仅在目标家庭网络内部有效，你所在的本地网络、中间公网节点都无法识别这个地址，不存在「同时知道目标公网IP+内网IP就能直接访问」的可能性。

跨公网访问家庭内网设备的核心前提是：先在目标网络侧配置可达的公网入口，没有这一步的话任何请求都无法穿透NAT进入目标内网，不存在绕开的方法。根据目标网络的条件不同，操作方式分为两类：

场景1：目标网络拥有独立公网IP #

先确认目标路由器的WAN口拿到的是真公网IP：登录目标路由器后台查看WAN口IP，如果这个IP和在目标网络内访问IP查询类服务拿到的IP一致，且不属于私网/运营商CGNAT段（100.64.0.0/10段），就属于真公网IP，可按以下步骤操作：

1. 给目标内网运行HTTP服务的设备设置静态内网IP，避免DHCP续租导致IP变动
2. 在目标路由器管理后台找到「端口转发/虚拟服务器」配置项，添加规则：将路由器公网IP的指定TCP端口（比如8888），映射到目标内网设备的HTTP服务监听端口（比如默认的80端口）
3. 本地直接调用cURL请求目标公网IP+映射端口即可，示例命令：
   curl http://<目标路由器公网IP>:<配置的转发端口>/<请求路径>

注意：如果目标网络开通了防火墙/ACL规则，需要提前放行你配置的转发端口，否则请求会被拦截。

场景2：目标网络无独立公网IP（运营商CGNAT、多层内网） #

如果目标路由器WAN口IP属于私网/CGNAT段，说明你无法通过路由器公网IP直接访问，需要通过内网穿透搭建公网入口：

1. 在目标内网设备上部署内网穿透客户端，和有公网IP的中转节点（自建云服务器、公共穿透服务节点均可）建立反向隧道，将目标设备的HTTP服务端口映射到中转节点的公网端口上
2. 获取穿透服务分配的公网访问地址（IP+端口或域名）
3. 本地直接用cURL请求该公网地址即可，示例命令：
   curl http://<穿透分配的公网访问地址>/<请求路径>

禁止直接在cURL中填写目标设备的内网IP发起跨公网请求，这类请求永远无法到达目标设备。

内容的提问来源于stack exchange，提问作者Inigo Selwood