看起来你碰到了ISP用**CGNAT（载波级网络地址转换）**的情况——就是把多个非同一网络的用户塞进同一个公网IP里，这确实会直接搞砸端口转发，毕竟一个公网端口只能对应一个设备嘛！先给你捋几个可行的解决思路：

• 申请独立公网IP：这是最直接有效的办法。直接联系你的ISP客服，明确说明你需要端口转发的需求（比如搭建服务器、远程访问家用设备），很多ISP会免费或者收取少量费用给你分配独立的公网IP，从根源解决共享IP的问题。
• 内网穿透工具：如果ISP不给独立IP，可以用内网穿透服务。这类工具会帮你把本地设备的端口映射到一个公共的地址/端口上，不需要依赖你的公网IP。不过要注意选择靠谱的工具，免费版通常有带宽或流量限制，商用版会更稳定。
• 查看ISP专属端口转发服务：有些ISP针对CGNAT用户提供了专属的端口转发功能，你可以登录ISP的用户管理后台看看有没有相关设置，把你的设备端口映射到ISP提供的公共端口上，实现外部访问。
• P2P类远程工具：如果只是需要和特定对象连接（比如远程访问自己的电脑），可以用P2P模式的远程工具，它们不需要依赖公网端口转发，直接通过中间节点建立点对点连接，避开CGNAT的限制。

另外关于你碰到的nmap扫到目标端口但无法访问，还有陌生FTP服务器的问题：这个公网IP其实是ISP的CGNAT网关IP，你扫到的开放端口大概率是其他共用这个IP的用户设备上的，不是你自己的——这也进一步坐实了多用户共享IP的情况。

备注：内容来源于stack exchange，提问作者SomeOne3457