树莓派4B基于Python Socket搭建Web服务 绑定0.0.0.0后外网无法访问求助

代码层校验（已排除绑定类问题） #

• 当前代码将监听地址设为0.0.0.0、局域网可正常响应，证明基础TCP监听流程无缺陷：不存在IP白名单拦截、协议格式错误、请求收包逻辑异常这类会导致请求抵达后无响应的问题
• 可做的代码优化不影响外网连通性，但能提升服务稳定性：bind操作前添加socket端口复用配置，避免服务重启后端口被占用无法启动：

  mySocket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
  # 新增端口复用配置
  mySocket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
  mySocket.bind((IP, PORT))
  

• 代码中mySocket.close()位于死循环之后，正常运行场景下不会被执行，不影响当前功能

网络配置层核心排查点 #

按排查优先级从高到低逐一校验：

• 确认宽带公网IP属性：查询当前路由器获取的WAN侧IP，若地址属于100.64.0.0/10网段范围，说明是运营商分配的CGNAT内网地址，无直接接收外网请求的路由能力，需联系运营商开通公网IP权限
• 配置路由器端口映射：先给树莓派设置固定局域网IP，避免DHCP动态分配IP变动导致规则失效；在路由器管理页添加TCP端口转发规则，将公网侧2020端口的入站流量，定向转发到树莓派的固定局域网IP的2020端口
• 校验入站流量拦截规则：
  • 树莓派本地执行sudo ufw status检查防火墙规则，若2020端口未放行，执行sudo ufw allow 2020/tcp添加放行规则
  • 检查路由器侧的防火墙、内网安全策略，确认没有拦截外网发起的2020端口TCP请求
• 排查运营商端口封锁：部分家用宽带运营商会屏蔽非标准公网服务端口的入站流量，可尝试将映射的公网侧端口替换为8080、8443这类常用端口，重新测试连通性
• 连通性验证方法：配置完成后，切换到手机移动网络（断开WiFi，和树莓派不属于同一局域网）发起请求，观察树莓派服务端控制台是否打印Got a request from client日志：
  • 若日志有打印但浏览器无响应，属于代码响应逻辑问题
  • 若控制台无任何请求日志，说明流量未抵达树莓派，问题出在上述网络配置环节

内容的提问来源于stack exchange，提问作者Jdavid_Ar08