家里装了监控摄像头，想在公司或外出时看看家里情况，却发现只能在同一个Wi-Fi下查看。其实，只要做好内网地址转换，就能轻松从外网访问摄像头画面。
为什么摄像头只能在局域网看？
大多数家用摄像头默认只在局域网内提供服务，也就是你手机连着家里的Wi-Fi才能看到画面。这是因为摄像头分配的是内网IP，比如 192.168.1.100，这种地址在外网是无法直接访问的。
什么是内网地址转换？
内网地址转换，通常叫端口映射或NAT（Network Address Translation），就是把路由器上的某个公网端口，指向内网中摄像头的IP和端口。这样，外部网络请求这个公网端口时，就会被自动转到你的摄像头上。
操作步骤：设置端口映射
第一步，登录你家路由器的管理页面。一般浏览器输入 192.168.1.1 或 192.168.0.1 就能进入，账号密码通常是 admin/admin 或贴在路由器背面。
第二步，找到“虚拟服务器”或“端口映射”功能。不同品牌叫法不一样，TP-LINK 叫“转发规则”，华为可能叫“高级设置-内网穿透”。
第三步，添加一条新规则：
- 外部端口：比如 8081
- 内部IP：摄像头的局域网地址，如 192.168.1.100
- 内部端口：摄像头服务端口，常见是 80 或 554（RTSP）
- 协议类型：TCP，或者选“TCP/UDP”更保险
保存后重启路由器，让设置生效。
获取公网IP并测试访问
在电脑或手机浏览器里打开“百度”，搜“我的IP”，记下显示的公网IP地址。假设是 123.123.123.123，然后在外部网络下（比如用手机流量），浏览器输入：
http://123.123.123.123:8081如果能看到摄像头的登录页面或实时画面，说明配置成功。
动态公网IP怎么办？
很多家庭宽带分配的是动态IP，重启路由器后公网IP会变，之前记下的地址就失效了。这时候可以用DDNS（动态域名解析）解决。
登录路由器，找到“DDNS”功能，注册一个免费域名，比如 mycamera.f3322.org。路由器会自动更新IP绑定，以后直接访问这个域名就行，不用每次都查IP。
安全提醒别忽视
开放端口等于把摄像头暴露在公网，如果还用默认密码，容易被恶意扫描进入。建议：
- 修改摄像头默认登录密码
- 避免使用80、443这类常见端口，改用8081、9000等非常见端口
- 有条件的话开启HTTPS或VPN访问，更安全
小区物业或公司监控系统常用这种方式集中管理多个摄像头，原理也差不多。只是企业级设备支持更多并发和加密方式。
调试过程中如果打不开，先确认摄像头本地能访问，再检查路由器是否开启防火墙拦截，有些型号默认会阻止外部访问。