外网无法访问HFS服务器大概率因端口转发未配置或无效：一、必须先确认是否具备真实公网IP（对比百度IP与路由器WAN口IP）；二、若为CGNAT则需改用内网穿透；三、公网IP下需正确配置路由器端口映射（外部端口、内网IP、内部端口、TCP协议）；四、放行Windows防火墙对hfs.exe的公用网络访问；五、外网访问地址格式为http://公网IP:外部端口，且HFS进程须正常运行并监听对应端口。
你的HFS服务器在局域网内能正常打开，但手机在外网用浏览器输网址却打不开，页面显示“无法访问此网站”或“连接已重置”，问题大概率出在端口转发没配对或根本没配——不是HFS本身坏了，是外网流量压根没被路由器放进来。
确认你是否具备公网IP
这一步跳不过。没有公网IP，路由器端口转发就是无源之水。【必须先验证】打开百度，搜“我的IP”，记下显示的IP地址；再打开命令提示符（cmd），输入 ipconfig，找到“IPv4 地址”，比如 192.168.1.105。如果两个IP完全不一样，说明你处于运营商级NAT（即“假内网”），此时端口转发无效，必须改用nat123等内网穿透方案。
如果百度查到的IP和你路由器WAN口IP一致，且路由器管理页里明确标注“WAN口获取到公网IP”，那才能继续往下走端口转发配置。
路由器端口转发设置（以主流品牌为例）
不同品牌界面名称略有差异，但核心字段统一。登录路由器后台（通常是 http://192.168.1.1 或 http://192.168.0.1，账号密码印在路由器背面）：
① 找到「高级设置」→「NAT设置」→「虚拟服务器」或「端口映射」或「端口转发」（TP-Link/华为/小米多叫“虚拟服务器”；华三/水星可能叫“端口映射”）。
② 点击「添加」或「新增规则」，填入以下四项（其余字段留空或默认）：
– 外部端口：填一个大于1024的数字，比如 8888（避免用80、443、8080，这些常被运营商封或被本地软件占用）
– 内部IP地址：填你运行HFS那台电脑的局域网IP（不是127.0.0.1！在cmd里用 ipconfig 查，确保是192.168.x.x或10.x.x.x开头的那个）
– 内部端口：填HFS当前监听的端口（默认8080，可在HFS菜单栏「设置」→「端口」里确认）
– 协议类型：选「TCP」或「TCP/UDP」（HFS只走HTTP，TCP足够）
③ 保存并重启路由器规则（部分型号需点击“启用”开关）。别急着关页面，记下这个外部端口数字——外网访问时必须带上它。
HFS本机防火墙放行
Windows防火墙会拦截所有非白名单程序的入站连接，HFS首次运行时弹出的提示框如果点了“取消”或“仅专用网络”，外网请求就会被直接丢弃。
手动补救：打开「控制面板」→「系统和安全」→「Windows Defender 防火墙」→「允许应用或功能通过Windows Defender防火墙」→ 点「更改设置」→ 找到 hfs.exe → 勾选「专用」和「公用」两列 → 点确定。
如果列表里没有hfs.exe，点右上角「允许其他应用」→「浏览」→ 定位到你解压HFS的文件夹 → 选中 hfs.exe → 添加 → 同样勾选两列。
外网访问地址格式校验
局域网访问用的是 http://192.168.x.x:8080，外网绝对不能这么写。
正确格式只有两种：
方法一（有公网IP）：用你路由器WAN口IP + 外部端口，例如 http://203.123.45.67:8888（IP必须是百度查到的那个，端口必须是路由器里填的“外部端口”）
方法二（无公网IP）：必须用nat123等工具生成的二级域名，例如 http://xxx.nat123.net:8888（注意：这里端口仍要与HFS实际端口一致，不是nat123映射的外网端口）
【关键陷阱】很多人把HFS端口、路由器内部端口、nat123外网端口混为一谈，结果填错一个就全连不上。记住：浏览器地址栏里冒号后的数字，永远等于HFS软件自己监听的那个端口（默认8080），不是路由器填的“外部端口”，也不是nat123分配的“外网端口”。
验证HFS服务是否真在运行
别信任务栏图标。右键任务栏→「任务管理器」→「详细信息」选项卡→ 找 hfs.exe 进程 → 看「状态」是否为“正在运行”。如果进程存在但CPU占用为0%，说明它可能卡死或监听了错误网卡。
强制重启：在HFS主界面右上角点 × 关闭，再双击 hfs.exe 重新启动。启动后看窗口标题栏是否显示类似 HFS 2.4 — http://127.0.0.1:8080 的字样——冒号后数字必须与你所有配置中的端口严格一致。
