最近帮朋友调试一个线上发布会的直播系统，现场用的是本地推流，但团队成员分散在全国各地，需要实时查看直播画面。问题来了：怎么让内网的直播流被外网访问？这其实是很多做远程协作的人都会遇到的实际需求。
为什么内网直播流外网打不开？
大多数直播设备或电脑推流服务默认跑在局域网里，比如你的摄像头、编码器或者OBS软件推的流，只在同一个Wi-Fi下能看。外网用户访问时，数据包到不了你的设备，因为路由器没把端口开放出去，防火墙也拦着。
解决思路：让外网能“找到”你的流
核心就是两点：一是把推流服务暴露到公网，二是确保安全可控。常见的办法有几种：
最直接的是路由器端口映射。比如你在内网用FFmpeg或OBS推了一个RTMP流，监听在1935端口，那就在路由器后台设置端口转发规则：
外部端口: 1935
内部IP: 192.168.1.100
内部端口: 1935
协议: TCP保存后，别人用你的公网IP加端口就能连接，比如 rtmp://你的公网IP:1935/live/stream1。但前提是你的宽带得有固定公网IP，而且开放1935这类端口可能被运营商屏蔽。
没有公网IP怎么办？用内网穿透
现在很多人家里宽带没有固定IP，这时候可以用内网穿透工具，比如frp、ngrok或者ZeroTier这类服务。以frp为例，你在家里部署一个客户端，云服务器上跑服务端，把本地的RTMP服务代理出去。
<?xml version="1.0" encoding="utf-8"?>
<frpc>
<serverAddr>your-server-ip</serverAddr>
<serverPort>7000</serverPort>
<tlsEnable>true</tlsEnable>
<proxies>
<proxy>
<type>tcp</type>
<localIp>192.168.1.100</localIp>
<localPort>1935</localPort>
<remotePort>6000</remotePort>
</proxy>
</proxies>
</frpc>配置好之后，外网用户通过连接 rtmp://你的云服务器IP:6000 就能接收到你本地的直播流。这种方式灵活，适合临时项目或远程调试。
安全提醒不能少
一旦把服务暴露出去，就得考虑安全性。别用默认端口，改个非常见端口；加上访问密钥机制，比如Nginx + RTMP模块可以配置token验证；如果是敏感内容，建议走TLS加密传输，避免被中途截取。
我上次给客户做培训直播，就用了带token的HTTPS拉流地址，每个人拿到的链接都带一次性参数，过期作废，既保证了可访问性，又控制了传播范围。
实际场景中的小技巧
有时候不需要全程外网可看，只是让协作者临时预览。这时候可以用微信视频号或抖音的测试推流功能，先把流推上去，生成一个临时回放链接发给同事，省事又不用折腾网络。
还有一种情况是多人协作剪辑，一边拍一边传素材。可以把直播流录下来，自动上传到私有云盘，设置共享链接，团队成员随时下载处理。这样比实时拉流更稳定，尤其在网络波动大的环境下。
直播流外网访问不是非得一步到位，根据协作节奏选择合适方案更重要。关键是清楚自己要什么：是低延迟预览，还是安全可控的共享？搞明白这点，设置起来就轻松多了。