外网通过远程桌面连接内网机器(亲测有效)

window系统内置功能远程桌面，可以实现在家远程连接公司局域网内的服务器，比第三方控制工具灵活，方便。

具体配置，直接上图

1、开启远程服务：

控制面板\系统和安全\查看本地服务

2、开启局域网内 Windows的远程访问端口

1）开启防火墙

控制面板\系统和安全\Windows 防火墙\自定义设置

3、添加远程用户（注意该用户要设置登录密码）

4、路由器上做远程桌面端口映射

前提： 路由器上拨号上网；wan口ip要是公网ip，以及要和在内网的电脑上打开浏览器输入 www.ip138.com 得到的ip地址一致。（若遇到不一致，要打电话向网络运营商开通外网功能）

工具： TP_LINK企业级VPN路 由 器(TL-R473G)

5、访问远程桌面资源

下图为window端远程桌面资源

补充： 各端访问远程桌面资源文档

如没有固定ip去使用的话，我们可以选择第三方软件来实现这个功能，想在局域网外访问内网的办公系统，可以结合网云穿使用。网云穿就是提供一个固定的公网ip，注册时候，系统会分配一个二级域名，域名指向的就是公网ip。这样就可以通过软件生成的映射地址（也就是二级域名），在局域网外访问内网的应用了。

说下这个软件所支持的版本：

我们来看下详细设置

1、下载网云穿，解压启动

2、配置相关信息

内网地址：本机ip

内网端口：内网应用的端口

穿透协议：http

配置完点击确定

3、启动隧道，点击软件生成的映射地址，即可在局域网外访问内网应用

1 明确LINUX服务器内网访问地址端口，确保LINUX服务器正常开启SSH服务，在内网SSH可以正常访问连接

2 被访问端的Linux主机上使用nat123动态域名解析Linux版本。在被访问端的Linux服务器安装nat123客户端，并登录使用它。

登录网页，左侧用户中心，添加域名解析，选择动态域名解析并添加确认。

3 选择动态域名解析记录，使用免费二级域名，或自己的域名。鼠标放在输入框有向导提示。如不理解负载均衡，不要勾选多点登录。

4 新添加动态解析后，等待几分钟生效。解析生效后，动态解析域名与本地公网IP是保持对应的。可以通过ping下域名核实，返回结果IP地址为本地公网IP地址时，表示动态解析生效正常。

5 路由器端口映射，路由映射SSH访问22端口。

因为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网LINUX服务器访问22端口打通。路由器端口映射位置：转发规则/虚拟服务器/添加允许外网访问端口和协议。

6 外网访问时，使用动态解析域名。

在外网使用SSH访问内网LINUX服务器时，使用动态解析域名进行连接访问。域名是不变的，可以上网即可访问，再也不担心动态公网IP变化的问题

注意事项

如果本地没有公网IP，需要使用nat123端口映射方法。Nat123端口映射连通内外网不需要路由设置，不需要公网IP，可以上网即可使用。

动态域名解析是在（动态）公网环境使用的，用固定的域名代替动态的公网IP，解决动态公网IP问题，和实时获得本地公网IP地址

---