VLAN网络环境下无上层网关权限时能否实现端口转发？

问题本质 #

你当前遇到的端口转发失效问题，核心原因是多层私网NAT（网络地址转换），并非VLAN导致：

网络结构为：公网IP → 上层运营商/小区网关（给你的路由器WAN口分配172.16开头的私网IP）→ 你的自有路由器（向下分配192.168.0.x段内网IP）
你在自有路由器上配置的端口转发仅作用于你自己的内网段，上层网关没有对应端口的转发规则，因此公网流量无法到达你的内网设备。

可行解决方案 #

以下方案按实现成本、访问体验从优到劣排序：

• 申请公网IPv4地址
  直接联系你的宽带运营商，要求为你分配公网IPv4地址，家用宽带多数情况下可免费获取。配置成功后你的路由器WAN口会直接获得和公网查询结果一致的IP，原有端口转发配置即可正常生效，是最优解决方案。
• 使用IPv6访问
  若运营商拒绝提供公网IPv4，当前绝大多数家用宽带都已默认分配公网IPv6段。你只需在自有路由器后台开启IPv6功能，待内网设备获取到240x/200x开头的公网IPv6地址后，可直接通过IPv6地址对外提供服务，无需配置端口转发，仅要求访问服务的客户端也支持IPv6网络。
• 内网穿透
  既无法获取公网IP也不能使用IPv6时，可通过内网穿透实现外网访问：
  • 自有云服务器用户可使用frp、nps等开源工具自行搭建穿透服务，在云服务器配置转发规则，内网设备/路由器作为客户端连接云服务器，公网通过云服务器地址访问内网服务
  • 无自有服务器可直接选用商用内网穿透服务，按带宽、流量付费即可，无需自行维护服务端
• 开启UPnP（仅部分场景适用）
  可先检查自有路由器的UPnP功能是否开启，部分上层网关支持UPnP协议，会自动完成上层端口映射配置，无需登录上层网关后台即可让端口转发规则生效。

内容的提问来源于stack exchange，提问作者Eyal