老张在郊区开了个养殖场，最近装了几个网络摄像头，想在手机上随时看看场里的情况。可折腾了半天，外面一用4G就看不到画面，回到家里Wi-Fi下倒是正常。他找人看了几次，最后发现不是摄像头的问题，而是路由器没做公网出口配置。
为什么在家能看，外面看不到？
很多人以为摄像头连上网就能远程看，其实不然。家里的摄像头通常接在路由器下面，分配的是内网IP，比如192.168.1.100。这个地址在外网是找不到的。要想从手机在外面访问，数据得从公网“打”进你家的网络，这就需要明确的公网出口路径。
公网IP是第一步
先确认你的宽带有没有分配公网IP。很多家庭宽带默认是NAT级联的，拿到的是私网IP，比如10.x或100.x开头的地址，这种根本没法直接从外网访问。你可以登录光猫或路由器，查看WAN口IP是不是公网地址（非10、172.16～31、192.168开头）。
如果是私网IP，得联系运营商申请开通公网IP。有些地方已经默认关闭，尤其是新装的宽带。移动、电信、联通政策不同，有的要报备用途，比如用于监控或远程办公。
端口映射不能少
有了公网IP，还得告诉路由器：哪个端口的数据要转给摄像头。比如摄像头用的是RTSP协议，默认端口554，或者网页访问用80端口。你需要在路由器里设置端口转发规则：
外部端口: 554
内部IP: 192.168.1.100
内部端口: 554
协议: TCP这样，当你的手机通过“公网IP:554”访问时，路由器才知道把请求转给那台摄像头。
动态IP怎么办？
就算有公网IP，大多数家庭宽带也是动态的，重启光猫后IP会变。这时候靠记IP访问不现实。解决方案是使用DDNS（动态域名解析），比如花生壳、Oray等服务。路由器支持的话，填个账号密码，就会自动更新域名指向当前IP。
例如，你绑定一个域名 mycam.hk.oicp.net，以后手机上就用这个域名加端口号访问，不用管IP变不变。
别忘了防火墙和安全
开放端口等于打开了一扇门，谁都能敲一敲。建议别用默认端口，比如把554改成55400，降低被扫描的风险。同时关闭摄像头的通用账户如admin，设个强密码。
有些企业级摄像头支持VPN接入，更安全。自己搭个轻量级OpenVPN或ZeroTier，手机连上内网后再访问摄像头，相当于人在家里操作，既稳定又安全。
实测小技巧
不确定配置对不对？可以用手机切到4G网络，别连家里Wi-Fi，然后试试能不能打开摄像头页面。如果能，说明公网出口通了；如果不能，再一步步查IP、端口、域名。
也可以用电脑在外网环境下执行ping或telnet测试：
telnet 公网IP 55400如果连接成功，说明端口通了；如果超时，大概率是映射没做对或者运营商拦截了端口。