（续）异地组网搭建内网穿透，反向代理实现攻击隔离。

正确的表述应该是：

手机作为移动终端，接入 4G/5G 网络时，IPv4 通常处于 CGNAT 后，无法获得公网 IPv4；IPv6 虽为公网可路由地址，但由于地址动态变化且入站流量默认被运营商防火墙阻断，无法作为稳定的公网访问入口。因此，要实现手机内网服务对公网可达，必须采用由手机主动建立的反向连接或虚拟组网方案，而非依赖固定公网 IP。