局域网设备访问失败的根本原因是Windows防火墙默认拦截入站连接，需手动添加端口放行规则：图形界面通过wf.msc新建入站规则并勾选“专用”配置文件，命令行可用netsh批量开放单个、多个或范围端口，最后用Test-NetConnection验证连通性。

局域网内其他设备访问你的电脑上运行的服务（如Web项目、数据库或远程管理工具）时提示连接超时或拒绝，根本原因不是服务没启动，而是Windows防火墙默认拦截所有入站连接，必须手动为对应端口添加允许规则。

图形界面快速放行单个端口

这是最直观、适合首次操作的方法，全程通过向导完成，无需记忆命令。

1. 按 Win + R 打开运行框，输入 wf.msc 并回车，直接进入高级安全控制台。

2. 左侧树状菜单中右键点击“入站规则”，选择“新建规则…”。

3. 规则类型选“端口”，点击下一步；协议选TCP（绝大多数Web/数据库服务使用TCP），在“特定本地端口”栏输入你要开放的数字，比如 【8080】，多个端口用英文逗号隔开（如 80,443,8080）。

4. 动作选“允许连接”，下一步；配置文件页务必勾选“专用”——这是局域网通信的必需项，若你确定只在家庭/办公室用，可取消勾选“域”和“公用”，避免暴露在不可信网络中。

5. 名称填一个你能立刻识别的标识，例如“Allow-DevServer-8080”，点击完成。规则即刻生效，无需重启服务或电脑。

命令行批量开放端口（管理员权限）

适合需要一次开通多个端口、写部署脚本，或远程维护服务器的场景。netsh命令执行后立即生效，且支持端口范围写法。

方法一：开放单个TCP端口

以管理员身份运行 PowerShell 或 CMD，执行：
netsh advfirewall firewall add rule name="API-Service" dir=in action=allow protocol=TCP localport=3000

方法二：一次性开放多个TCP端口

命令中端口号用英文逗号分隔，注意不能有空格：
netsh advfirewall firewall add rule name="Web-Stack" dir=in action=allow protocol=TCP localport=80,443,8080,5000

方法三：开放连续端口范围（如调试用的5000–5010）

写法是用短横线连接起止端口：
netsh advfirewall firewall add rule name="Debug-Range" dir=in action=allow protocol=TCP localport=5000-5010

执行完任意一条命令后，可用 netsh advfirewall firewall show rule name="规则名" 查看是否创建成功。如果提示“找不到规则”，说明名称输错了，或者没用管理员权限运行命令行窗口。

验证端口是否真正放行

光看规则存在还不够，得确认外部设备能真实连上。别用浏览器直接输IP加端口——它只测HTTP层，而防火墙拦的是更底层的TCP握手。

第一步：在目标电脑（即你开放了端口的那台）上，先确认服务确实在监听该端口。
打开 PowerShell，运行：
Get-NetTCPConnection -LocalPort 8080 | Select-Object LocalAddress, State, OwningProcess

如果有输出且 State 是 Listen，说明服务已就位；若报错或无返回，问题出在服务本身，不是防火墙。

第二步：从局域网另一台电脑测试连通性。
在客户端电脑上，PowerShell 中运行：
Test-NetConnection -ComputerName 【你的目标电脑IP】 -Port 【端口号】

关键看最后一行：TcpTestSucceeded : True 才算真正打通。如果显示 False，但服务确认在监听，那一定是防火墙规则没生效——回头检查网络类型是否为“专用”，或规则是否被禁用（在 wf.msc 的入站规则列表里看状态列）。