端口转发

端口转发告诉路由器或防火墙将到达特定外部端口的连接发送到特定的内部设备和端口。因为NAT通常将内部设备隐藏在一个公共地址后面，并阻止未请求的入站连接，端口转发是您故意暴露服务的方式——一个游戏服务器、一个家庭应用程序、一个远程访问工具——以便外部客户端可以访问它。这是关于接受入站连接，这与代理提供的仅出站掩码相反。

您配置一个规则映射，例如，将外部端口 25565 映射到内部机器的端口 25565；路由器随后将匹配的入站流量转发到该设备。这仅在您控制一个公共地址和前面的路由器时有效。这正是 运营商级 NAT 造成问题的地方：如果您的 ISP 将您放在 CGNAT 后面，您将与许多人共享一个公共 IP，无法转发端口，因为您没有一个可入站访问的地址。一个公共的、专用的地址可以解决这个问题。

s4m的代理和VPN是为了出站隐私而构建的——在流量离开时掩盖您的来源——而不是接受入站连接，因此它们不提供通用的端口转发到您的设备。s4m相关的地方在于其背后的寻址问题：如果您被困在CGNAT后面并需要一个稳定的、能够接收入站连接的公共地址，s4m的专用IP为您提供一个独占的地址，而不是一个共享的、无法到达的运营商地址。