如何将公网IP端口转发到本地搭建的WebSocket服务器？

由于你已经通过相同NAT配置成功转发了其他端口的Express HTTP服务，说明你的公网IP可用性、NAT配置逻辑都没有问题，可按以下顺序排查问题：

• 检查Ktor服务的监听地址配置
  确认Ktor启动时的host参数是否设置为0.0.0.0，而非仅绑定127.0.0.1。参考正确的启动配置：

embeddedServer(Netty, port = 8080, host = "0.0.0.0") {
    // 服务配置逻辑
}.start(wait = true)

如果仅绑定了本地回环地址或者固定局域网IP，可能导致路由器转发的公网请求无法被服务接收。

• 检查本地设备防火墙规则
  确认运行Ktor服务的设备防火墙开放了8080端口的TCP入站权限，部分系统防火墙会默认拦截公网来源的请求，你可以临时关闭防火墙测试连通性，确认问题后再添加对应的放行规则。
• 更换公网测试端口
  8080属于常用端口，部分运营商会默认封禁该端口的公网入站请求。你可以在NAT配置中修改外部端口为高位端口（如18080），保持内部端口为8080，再通过ws://你的公网IP:18080/chat测试连接。
• 检查Ktor路由拦截规则
  确认你的WebSocket路由没有配置IP访问限制类的拦截器，没有仅允许局域网IP段访问的规则，参考基础配置示例：

routing {
    webSocket("/chat") {
        // 业务逻辑
    }
}

• 分层测试连通性
  你可以先通过telnet命令测试端口连通性：
  telnet 你的公网IP 对应外部端口
  如果能连通说明端口转发正常，问题出在Ktor的WebSocket服务配置上；如果连不通则优先排查端口封禁、防火墙规则问题。

内容的提问来源于stack exchange，提问作者Prashant naik