路由器外部设备如何连接本地Node.js服务器？端口转发后访问失败如何解决

1 外网访问自建服务的关联依赖说明 #

让外部用户访问本地开发的服务端程序，确实和路由器配置、Node.js的listen方法直接相关：

• Node.js的listen方法指定了服务绑定的网卡IP和端口：如果绑定本地回环地址127.0.0.1仅支持本机访问，绑定内网固定IP仅支持同一局域网设备访问，只有绑定0.0.0.0才会监听所有网卡的请求，包括端口转发过来的公网请求。
• 路由器端口转发的作用是把公网IP对应端口收到的外部请求，转发到局域网内运行服务的主机对应端口，缺少该配置的话外部请求无法定位到内网的服务。

2 PC端公网访问连接拒绝的解决方案 #

你当前遇到的移动设备可访问、PC访问失败的问题，可以按以下步骤逐一排查解决：

2.1 修正Node.js服务监听配置 #

现有代码绑定的是你的内网IP，建议修改为绑定0.0.0.0，确保所有来源的请求都能被服务接收，修改后代码如下：

server.listen(3000, "0.0.0.0", () => {
    console.log("Listening to requests!");
});

修改后重启Node.js服务再做访问测试。

2.2 排查PC端网络限制 #

• 先确认测试的PC是否和运行服务的主机在同一局域网：大部分家用路由器不支持NAT回环，也就是同一内网下的设备通过公网IP+端口访问内网服务会被拦截，属于正常现象。你可以用PC先尝试通过服务主机的内网IP+3000端口访问，能连通就说明是回环限制问题，外网的PC访问不受影响。
• 如果PC是在外网环境仍然访问失败，检查PC端的防火墙、VPN、代理软件是否拦截了3000端口的出站请求，也可以换浏览器、用telnet命令测试端口连通性：telnet 40.183.241.13 3000，确认端口是否可达。

2.3 排查服务主机本地防火墙规则 #

检查运行Node.js服务的主机的系统防火墙，确认已经放开3000端口的入站规则，避免来自公网的请求被本地防火墙拦截。

内容的提问来源于stack exchange，提问作者Jurby