嘿，很高兴看到你已经搞定了本地TCP通信！要让外部客户端连进来，其实核心是把服务端从“本地专属”改成“对外开放”，同时让客户端能定位到你的公网地址。下面一步步拆解需要做的修改和配置：

一、服务端脚本的关键修改 #

• 绑定所有可用网卡地址：
  你之前的服务端大概率绑定的是127.0.0.1（仅本地回环地址），这意味着只有同一台电脑上的程序能连接。要改成绑定0.0.0.0，这样服务端会监听电脑上所有网卡的TCP请求（包括内网网卡和公网网卡）。
  示例代码修改：

  # 原来的本地绑定
  # server_socket.bind(('127.0.0.1', 12345))
  # 修改为对外监听
  server_socket.bind(('0.0.0.0', 12345))
  

• 选择合适的端口：
  确保你用的是1024以上的非特权端口（比如12345、8080这类），1-1023端口需要管理员权限才能绑定，容易踩权限坑。如果必须用低端口，记得用管理员/root身份运行脚本。

二、客户端脚本的修改 #

• 替换连接地址为服务端公网IP：
  客户端原来连接的127.0.0.1或localhost只适用于本地，现在要改成你服务端所在电脑的公网IP地址。
  示例代码修改：

  # 原来的本地连接
  # client_socket.connect(('localhost', 12345))
  # 修改为连接公网IP
  client_socket.connect(('114.115.116.117', 12345))
  

  小提示：你可以通过在服务端电脑搜索“我的公网IP”快速查到自己的公网地址（不过如果是运营商NAT后的动态IP，可能会不定期变化）。

三、必不可少的网络配置（这步最容易忘！） #

光改代码还不够，网络层面还要打通通路：

• 开放本地防火墙端口：
  不管是Windows Defender防火墙还是Linux的ufw/iptables，都要添加入站规则，允许TCP协议通过你指定的端口（比如12345）。以Windows为例：在防火墙高级设置里新建入站规则，选择端口-TCP-指定端口-允许连接。
• 路由器端口转发（如果服务端在局域网内）：
  大多数家用网络都是通过路由器共享公网IP，这时候需要在路由器后台设置端口转发：把外部访问的公网端口（比如12345）映射到服务端电脑的内网IP（比如192.168.1.105）和对应端口。具体操作看你路由器的型号，一般在“端口转发”“虚拟服务器”菜单里设置。

测试小技巧 #

1. 先在内网测试：用同一局域网内的另一台设备（比如手机、另一台电脑）运行客户端，连接服务端的内网IP（比如192.168.1.105:12345），确认能正常通信，排除代码和本地防火墙问题。
2. 再测试公网连接：让外部网络的朋友运行客户端，连接你的公网IP和端口，或者用手机开流量测试（别连WiFi）。

内容的提问来源于stack exchange，提问作者Mark R. Chandar