TP-Link TL-R470T+路由端口80转发NGINX服务失效，需适配certbot运行

核心原因 #

该型号路由器默认将WAN口80端口预留给自身WEB管理服务使用，哪怕你没有开启远程管理权限，也会优先占用80端口，导致指向内网服务的80端口转发规则不生效。你此前测试外部80映射内部8080规则可正常生效，已经可以排除运营商封禁80端口的可能性，优先按以下步骤调整即可。

调整步骤 #

第一步：修改路由器WEB管理端口 #

• 登录路由器管理后台，默认入口一般为192.168.0.1或192.168.1.1
• 依次进入「系统工具」-「管理设置」-「WEB管理」配置页
• 将默认的WEB管理端口从80修改为其他未被占用的端口，例如8081、8888，保存配置后等待路由器重启
• 后续登录管理后台需要携带修改后的端口，例如http://192.168.0.1:8081

第二步：重新配置80端口转发规则 #

• 进入「转发规则」-「虚拟服务器」配置页，删除所有旧的80端口相关转发规则
• 新建转发规则：
  • 外部端口段：80
  • 内部端口段：80
  • 内部IP地址：填写运行NGINX的服务器的局域网静态IP（建议提前给服务器绑定静态IP，避免DHCP地址变动导致规则失效）
  • 协议：选择TCP
  • 状态：勾选「生效」
• 保存规则配置

第三步：验证规则有效性 #

• 不要在局域网内直接访问公网IP测试，部分固件不支持NAT回流会导致访问失败，建议使用手机蜂窝流量访问公网IP验证
• 也可以通过telnet 你的公网IP 80命令校验端口是否开放
• 确认80端口可正常访问后，即可正常运行certbot申请证书

特殊情况排查 #

如果调整后仍不生效，可检查以下配置：

确认路由器WAN口获取的是公网IP，如果是运营商内网IP（10.x、100.64.x开头的地址），需要联系运营商切换为公网IP才能正常做端口转发。
确认服务器防火墙没有拦截外部IP访问80端口，可临时关闭防火墙测试。

内容的提问来源于stack exchange，提问作者James V