使用公网 IP 端口和映射连接家里的 windows11 远程桌面失败的诡异问题

[jack778]

如题, 在家里的局域网直连远程桌面的可以的, 在外网开启 openVpn 后也能连手孔剂. 唯独在路由器上做端口映射,然后用公网 ip+外网端口死活连不上, telnet 也不通, 确认了外网端口是没有被封的, 受控机的防火墙也是放开 3389 端口的. 现在初步判断两个原因: 1.运营商检测到是远程桌面的流量直接给我掐了(概率较小) 2.内网设备问题, 如: windows 系统检测到不是内网的机器直连拒绝被远程连接

请各位帮我分析下,谢谢

[chotow]

光猫拨号还是桥接？如果是拨号，光猫防火墙开了吗？
光猫下的路由器防火墙开了吗？

[mineralsalt]

你能用 openvpn, 说明 1L 说的路由器桥接, 公网 IP 这些都没有问题了, 你外网端口用的是 3389 吗? 建议换一个端口试试

[ghostwwg]

nc 开端口测试下

[jack778]

@mineralsalt 用的是 5 位高端口

[jack778]

@chotow 路由器拨号， 光猫还有防火墙的说法？我重来没有登陆过光猫

[jack778]

@chotow 路由器没有防火墙好像， 是小米的路由器，没有找到防火墙的选项

[jack778]

@ghostwwg 意思是在那台受控机上 nc 一个端口吗

[flexbug]

想象一下就觉得很安全😁

[opengps]

以前遇到过一个例子，路由器的端口转发不支持内外不同

[ghostwwg]

@jack778 内网机器 A nc 开个端口，然后映射出去看看通不通，3389 也试试。

[preach]

端口转发开一下。

[icorgi]

你这个 openVPN 也是通过端口映射做出去的吗，如果是的话且确认公网 IP 没问题，我只能怀疑运营商检测 rdp 的流量了

[m2276699]

“确认了外网端口是没有被封的”，意思你已经试过，将 3389 端口建个 TCP 服务，外网是能连通的吗？

[yyysuo]

坐标济南联通，好像折腾过映射 3389 ，外部端口也用 3389 肯定是不行的，封了，换个高位的就行了，但是还是建议用 wireguard 之类的连接回家吧，直接映射不太安全。如果你从来没成功过，大概率是你没弄好，或者受到了科学插件的影响之类的。

[DataSheep]

你都开 openvpn 了为什么不回内网再连 RDP ，映射 RDP 端口总归不安全。

[cpstar]

敢把 RDP 开给公网，勇士！

[verbs2016]

我使用的 frp 方案，在家的机器装一个 frp 客户端，有公网 IP 的服务端装 frp 服务端，就可以我目前使用很稳定，详细看 https://github.com/fatedier/frp 开源项目

[jack778]

@m2276699 将映射到 rdp 的端口映射到其他内网机器的端口是没有问题的

[jack778]

@cpstar 想直连, 感觉这样效率高

[jack778]

@yyysuo 主要是想直连, 不经过中转, 这样效率高