前言： 为什么需要动态内网IP端口映射和动态域名解析？和内网穿透的比较？ 在家庭宽带有公网IP的时候，实现远程通过固定域名+端口号来访问家庭局域内网服务：如NAS，监控设备，SSH某设备等。 只有在无公网IP的情况才需要做内网穿透，必须依赖第三方服务器（包括自己VPS搭建服务或诸如花生壳等提供的服务，特别是后者提速/绑定自己的域名都要加$)，所以有条件的尽量获取公网IP做DDNS才是最佳方案。 一、本地环境： ESXi: ROS+OPENWRT Pubic IP （必须！否则需要做内网穿透。） Domain Service (managed by DNSPod) 二、需要的软件： WinBox SSH/SFTP Client 三、ROS下建立动态内网IP端口映射 这一步的目的就是即便你的公网IP在变动，也能够实现与内网IP端口映射的自动更新绑定。 1、运行WinBox建立端口映射：IP –> Firewall…