未分類
31 3 月 2021

Windows 远程连接，需要路由器端口转发哪些端口？

Windows 远程连接，需要路由器端口转发哪些端口？

資深大佬 : odirus 4

傻瓜路由器（ TP-Link 的家用设备）通过 DMZ 映射到 Windows 是可以连接远程桌面的，但如果只设置 3389 端口映射的话（允许 TCP 协议和 UDP 协议）就无法连接。

我不太希望用 DMZ 映射，因为部分端口会映射到其他内网 IP （内网有几台电脑），请问为了使用 Windows 的远程桌面还需要映射其他端口吗？

大佬有話說 (12)

  • 資深大佬 : Lunatic1

    实测是不需要的，只需要映射 3389 即可。

  • 資深大佬 : sarices

    端口随便设置啊，只要转发到你的机器远程端口就好

  • 主 資深大佬 : odirus

    @Lunatic1 我这边只映射 3389 就是不行，不知道是不是网络本身的问题

  • 資深大佬 : villivateur

    @odirus 肯定是你自己没配置正确，检查下，远程桌面只需要 3389 的 TCP UDP

  • 主 資深大佬 : odirus

    感谢各位，这个帖子可以关闭了，是我自己填了路由器规则后没点击保存，所以没生效。。。抱歉，我的疏忽

  • 資深大佬 : internelp

    我只转发了 3389 的 tcp 就可以用了

  • 資深大佬 : zro

    公司的几台机映射端口后，看日志，分分钟都有境外 IP 在尝试登陆。。

  • 資深大佬 : Kunmona

    3389 映射出去经常被人攻击，换了端口就好了不少

  • 資深大佬 : yeqizhang

    我在路由器上配置 frp 穿透主机 3389，是可以远程的

  • 資深大佬 : tomczhen

    1. mstsc rdp 协议其实也会利用到 UDP 进行加速。
    2. 建 VPN 方式接入内网才比较安全（做好防爆破措施）

  • 資深大佬 : opengps

    虽然 3389 即可，但是提倡内外端口不要一致，来实现得默认端口的安全策略，比如把 12345 转发到内网 3389

  • 資深大佬 : Cannikin

    有些地区，常用的且易受攻击的一些端口是会被运营商封掉的，转发的时候换一些端口就好了。