Express.js服务器本地可访问但4G远程网络无法连接问题咨询

你的Express服务代码本身没有配置问题，server.listen(PORT, "0.0.0.0")已经正确配置为监听设备所有网卡的请求，所以局域网内设备可以正常访问，远程无法连接的问题全部来自网络层配置限制，具体原因如下：

1. 私有IP地址的公网不可路由性 #

我们日常局域网内使用的192.168.x.x、10.x.x.x、172.16.x.x~172.31.x.x段的IP都属于IANA规定的私有保留地址，这类地址仅能在局域网内部使用，公网骨干网的路由设备会直接丢弃所有目标地址为私有IP的数据包，普通4G网络属于公网环境，自然无法直接向局域网私有地址发起请求。
你之前可以ping通其他私有地址，大概率是当时你和目标设备处于同一虚拟组网环境（如企业VPN、虚拟局域网工具组网），不属于普通公网直连场景。

2. 家庭/办公网络的公网访问限制 #

即便你想要通过公网IP访问你的服务，也会遇到两类常见限制：

• 大部分民用宽带运营商默认不会给用户分配独立公网IP，而是给多级NAT后的内网IP，外部请求根本无法到达你的局域网
• 即便你申请到了公网IP，运营商也会默认封禁80、443、3000这类常用服务端口，同时你的路由器没有配置端口映射规则，收到公网请求后不知道要转发到你运行Express服务的内网设备上

3. 防火墙拦截 #

运行服务的设备系统防火墙、路由器防火墙默认都会拦截公网侧发起的主动入站请求，即便前面的配置都正确，防火墙规则也会把4G网络的请求挡在外面。

• 确认你的网络是否有独立公网IP：登录路由器管理后台查看WAN口IP，如果是私有段地址，可以联系宽带运营商申请公网IP
• 有公网IP的前提下，在路由器后台配置端口映射，将公网端口（建议用10000以上的冷门端口，避免被运营商封禁）映射到运行服务设备的内网IP+3000端口，同时放开设备防火墙对应端口的公网访问权限
• 无法获取公网IP的情况下，可以使用frp、ngrok等内网穿透工具，将本地3000端口映射到公网可访问的地址，即可实现4G网络访问

内容的提问来源于stack exchange，提问作者Sonny