在公司或家庭网络中，经常遇到这样的情况：一台电脑想访问局域网里的文件服务器，或者开发调试时手机需要连上同一网络下的测试机，但就是连不上。问题往往出在私网地址互通配置没做好。
什么是私网地址
私网地址，也叫内网IP，是局域网内部使用的IP段，比如最常见的 192.168.1.x，还有 10.x.x.x 和 172.16.x.x 到 172.31.x.x。这些地址不会出现在公网，只在本地网络生效。
当多个设备连在同一个路由器下，默认情况下它们本应能互相访问。但有时候因为配置问题，设备之间ping不通、无法共享文件、调试接口调用失败，这时候就得检查互通配置了。
常见阻碍互通的原因
很多家用或企业级路由器默认开启了“客户端隔离”功能，尤其是公共Wi-Fi场景下，防止用户之间互相扫描和攻击。但这个功能一开，设备间就无法通信了。比如你在家用两个设备分别连Wi-Fi，一个跑服务，一个调接口，结果连不上，很可能就是被隔离了。
另一个原因是子网划分不当。比如一台设备是 192.168.1.10，另一台是 192.168.2.15，不在同一子网，即使物理上连的是同一个路由器，也可能无法直通。
如何配置互通
进入路由器管理后台，找到“无线设置”或“高级设置”里的“AP隔离”或“客户端隔离”选项，确认是否关闭。大多数品牌路由器如TP-Link、华硕、小米，在无线设置的高级选项里可以找到这个开关。
如果使用多层网络结构，比如主路由+二级路由，建议把二级路由改成桥接模式或交换机模式，避免二次NAT导致跨设备访问困难。
确保所有设备处于同一子网。例如，子网掩码设为 255.255.255.0，那么 192.168.1.10 和 192.168.1.20 才能直接通信。
开发中的实际应用
前端开发调试时，常需要用手机访问本地运行的服务，比如启动了一个 React 项目，默认绑定在 localhost:3000。这时候要把服务监听地址改为 0.0.0.0，而不是只绑 127.0.0.1。
npm start --host 0.0.0.0然后在手机浏览器输入电脑的私网地址，比如 http://192.168.1.10:3000，就能访问了。前提是手机和电脑在同一局域网，且没有被隔离。
后端接口调试也是类似逻辑。如果你在笔记本上跑一个Spring Boot服务，同事要用他的设备联调，除了确保防火墙放行对应端口，还得确认私网互通没问题。
别忘了防火墙
操作系统自带的防火墙也可能拦掉局域网请求。Windows Defender 或 macOS 的防火墙可能会阻止非公网来源的连接。临时调试时可以尝试关闭防火墙测试，确认后再添加具体规则放行特定端口。
比如在 Ubuntu 上开放 3000 端口：
sudo ufw allow 3000这样其他私网设备就能顺利访问。
小技巧：快速判断是否互通
打开命令行，用 ping 测试目标设备的私网IP：
ping 192.168.1.15如果超时，先检查是否在同一网络，再查路由器设置和防火墙。能 ping 通只是第一步，还要看具体服务端口是否开放，可以用 telnet 或 curl 验证：
telnet 192.168.1.15 3000只要层层排查，私网互通问题基本都能解决。