端口转发功能允许管理员在 Web 控制台中建立固定的 监听地址:端口 → 目标 host:port 静态隧道映射。它无需更改应用程序网络设置，连接本地端口即可无缝打通远端服务。
A 类转发 vs B 类转发（核心对比）
| 对比项 | A 类规则（Remote 对端拨号） | B 类规则（Local 本机拨号） |
|---|---|---|
| 谁去拨号 | 远端设备（指定的 TargetVIP 节点） | 本机 |
| 默认监听 | 127.0.0.1:<本地端口>（仅供本机使用） |
本机虚拟 IP <VIP>:<端口>（向全组网设备开放） |
| 典型用途 | 在自己电脑上安全访问远端设备内部的服务（如远端数据库、内网 NAS 管理页）。 | 把本机能够访问到的内部资源共享给网内其他组网伙伴使用。 |
| 出口权限控制 | 受对端的「允许私网/局域网访问」开关与放行名单控制。 | 受本机的出口策略控制。 |
| 源白名单 | 不适用（监听在本地回环）。 | 支持配置源 VIP / CIDR 白名单（非授权 IP 连接直接拒绝）。 |
🚨 安全红线
严禁随意将监听地址设为 0.0.0.0！一旦设为 0.0.0.0，将把该端口暴露给您当前所处的物理局域网（不仅限于 VPN 私网），可能带来未授权访问风险。