必须以管理员权限运行netsh命令并配置防火墙入站规则，否则转发失败；先确认目标设备IP和端口，再执行netsh interface portproxy add v4tov4 listenport=8080 listenaddress=0.0.0.0 connectport=3000 connectaddress=172.25.128.2，最后用New-NetFirewallRule放行8080端口。
要在Windows电脑上把访问本机某个端口的请求自动转给局域网里另一台设备（比如把访问192.168.1.100:8080的流量送到192.168.1.200:3000），必须用管理员权限执行netsh命令并同步放行防火墙，否则外部设备连不上、本地测试也失败。
确认目标设备IP和端口
先在要被访问的那台设备（如开发服务器、WSL、虚拟机）上查清它的局域网IP和监听端口。例如在WSL中运行ip -4 addr show eth0 | grep inet | awk '{print $2}' | cut -d/ -f1，得到类似172.25.128.2的结果；确认服务正在监听3000端口且未被本地防火墙拦截。
这一步跳过会导致转发后连接被拒绝——因为netsh只负责“摆渡”，不负责“找人”。
以管理员身份运行命令行工具
按下Win + X，选择Windows 终端（管理员）或命令提示符（管理员）。普通用户权限执行netsh portproxy命令会直接报错：拒绝访问。
【必须使用管理员身份，普通窗口执行必然失败】
添加端口转发规则
输入以下命令（按实际替换IP和端口）：
netsh interface portproxy add v4tov4 listenport=8080 listenaddress=0.0.0.0 connectport=3000 connectaddress=172.25.128.2
其中listenaddress=0.0.0.0表示允许所有本机网卡（包括无线、有线、虚拟网卡）接收该端口请求；若只希望本机访问，可改用127.0.0.1，但这样其他设备就无法通过局域网IP访问了。
执行后无任何输出即为成功。可用netsh interface portproxy show v4tov4验证是否已添加。
配置Windows防火墙放行入站端口
方法一：PowerShell一键创建规则（推荐）
在同一个管理员终端中运行：
New-NetFirewallRule -DisplayName "PortForward_8080" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 8080
方法二：图形界面手动配置
打开“高级安全 Windows 防火墙”→左侧点“入站规则”→右侧点“新建规则”→选“端口”→下一步→选TCP、特定本地端口填8080→下一步→选“允许连接”→下一步→勾选“域”“专用”“公用”（若不确定网络类型，三项全选）→下一步→起名如PortForward_8080→完成。
【不配置防火墙规则，即使netsh转发成功，外部请求也会被直接丢弃】
测试与验证
第一步：在Windows主机上用curl http://127.0.0.1:8080测试本地回环是否通。
第二步：从同一局域网内另一台设备（如手机、笔记本）浏览器访问http://192.168.1.100:8080（替换成Windows主机的实际局域网IP）。
若第一步通、第二步不通，检查防火墙规则是否启用、listenaddress是否用了0.0.0.0、目标设备是否真在监听且允许跨主机连接。
若两步都不通，重新检查目标设备IP和端口是否正确，再确认netsh命令中connectaddress和connectport有没有写反或输错。
