云控制的网络设备启动与云的通信。这与使用 Web 浏览器的主机与 Web 服务器通信的方式相同。

如果您有一个私有寻址网络，它使用 NAT 与公共 Internet 通信。NAT 会维护一张从内部到外部的连接表，以便从内部发起的任何连接都可以接收来自外部的响应。端口转发实际上只是在 NAT 表中创建一个永久条目，允许从外部启动通信。

作为旁注，您需要非常非常小心安全和云控制设备。最近物联网的接管和在大规模 DDoS 攻击中恶意使用此类设备证明了这个问题。