配置端口转发实现公网客户端/服务器连接失败如何解决？

• 第一步：确认服务端监听地址配置正确
  Java ServerSocket 初始化时如果仅指定端口、未指定绑定地址，默认会监听所有网卡（0.0.0.0），如果你的代码里手动绑定了127.0.0.1或者192.168.0.1之外的内网地址，外部请求会被直接拒绝。可以在Mac上执行lsof -i:9991确认监听地址，正常返回结果中NAME列应该显示*:9991或者0.0.0.0:9991。
• 第二步：验证端口转发规则配置
  检查路由器端口转发规则的几个核心参数：
  • 转发协议必须包含TCP（Java Socket默认走TCP协议，仅配UDP会无法连通）
  • 内网IP必须和当前Mac的实际内网IP完全一致，建议给Mac绑定固定内网IP，避免DHCP自动分配导致IP变更
  • 内外端口都设为9991，排除端口映射错误的可能
• 第三步：排除CGNAT（运营商内网转换）问题
  登录路由器后台查看WAN口获取的IP地址，如果该地址和你查询到的公网IP（197.132.20.222）不一致，说明运营商没有给你分配独立公网IP，所有用户共享少量公网出口，这种情况下你配置的端口转发完全不会生效，需要联系运营商申请公网IP。
• 第四步：验证端口是否被运营商封禁
  先临时把服务端监听端口、路由器转发规则都改成8080或者8000这类常用的测试端口，再重新检测连通性，如果更换端口后可以连通，说明9991端口被运营商拦截。
• 第五步：替代方案验证
  先关闭你的Java应用，在Mac上执行python3 -m http.server 9991启动临时HTTP服务，再用公网检测工具扫描9991端口，如果此时端口开放，说明问题出在你的Java应用配置上，否则是网络层面的问题。

• 即使你关闭了Mac本地防火墙，路由器本身的防火墙规则也可能拦截公网入站请求，需要确认路由器的入站防护、SPI防火墙等功能是否已临时关闭测试
• 部分运营商会默认封禁所有家用宽带的公网入站端口，哪怕你有公网IP也会被拦截，需要联系运营商解除端口限制，或者使用穿透工具规避

内容的提问来源于stack exchange，提问作者Philz97