由于 Windows 防火墙默认不存在 IP Helper 服务的入站规则，导致无法从网络访问被侦听转发的端口，需要为 IP Helper 服务新建防火墙规则。
管理员身份运行 cmd 或 PowerShell，执行以下命令可为 IP Helper 服务新建防火墙规则：
netsh.exe advfirewall firewall add rule name="IP Helper" dir=in action=allow program="%SystemRoot%\system32\svchost.exe" service=iphlpsvc profile=any protocol=tcp
netsh.exe advfirewall firewall add rule name="IP Helper" dir=out action=allow program="%SystemRoot%\system32\svchost.exe" service=iphlpsvc profile=any protocol=tcp