使用公网 IP 端口和映射连接家里的 windows11 远程桌面失败的诡异问题

[jack778]

如题, 在家里的局域网直连远程桌面的可以的, 在外网开启 openVpn 后也能连手孔剂. 唯独在路由器上做端口映射,然后用公网 ip+外网端口死活连不上, telnet 也不通, 确认了外网端口是没有被封的, 受控机的防火墙也是放开 3389 端口的. 现在初步判断两个原因: 1.运营商检测到是远程桌面的流量直接给我掐了(概率较小) 2.内网设备问题, 如: windows 系统检测到不是内网的机器直连拒绝被远程连接

请各位帮我分析下,谢谢

[chotow]

光猫拨号还是桥接？如果是拨号，光猫防火墙开了吗？
光猫下的路由器防火墙开了吗？

[mineralsalt]

你能用 openvpn, 说明 1L 说的路由器桥接, 公网 IP 这些都没有问题了, 你外网端口用的是 3389 吗? 建议换一个端口试试

[ghostwwg]

nc 开端口测试下

[jack778]

@mineralsalt 用的是 5 位高端口

[jack778]

@chotow 路由器拨号， 光猫还有防火墙的说法？我重来没有登陆过光猫

[jack778]

@chotow 路由器没有防火墙好像， 是小米的路由器，没有找到防火墙的选项

[jack778]

@ghostwwg 意思是在那台受控机上 nc 一个端口吗

[flexbug]

想象一下就觉得很安全😁

[opengps]

以前遇到过一个例子，路由器的端口转发不支持内外不同

[ghostwwg]

@jack778 内网机器 A nc 开个端口，然后映射出去看看通不通，3389 也试试。

[preach]

端口转发开一下。

[icorgi]

你这个 openVPN 也是通过端口映射做出去的吗，如果是的话且确认公网 IP 没问题，我只能怀疑运营商检测 rdp 的流量了

[m2276699]

“确认了外网端口是没有被封的”，意思你已经试过，将 3389 端口建个 TCP 服务，外网是能连通的吗？

[yyysuo]

坐标济南联通，好像折腾过映射 3389 ，外部端口也用 3389 肯定是不行的，封了，换个高位的就行了，但是还是建议用 wireguard 之类的连接回家吧，直接映射不太安全。如果你从来没成功过，大概率是你没弄好，或者受到了科学插件的影响之类的。

[DataSheep]

你都开 openvpn 了为什么不回内网再连 RDP ，映射 RDP 端口总归不安全。

[cpstar]

敢把 RDP 开给公网，勇士！

[verbs2016]

我使用的 frp 方案，在家的机器装一个 frp 客户端，有公网 IP 的服务端装 frp 服务端，就可以我目前使用很稳定，详细看 https://github.com/fatedier/frp 开源项目

[jack778]

@m2276699 将映射到 rdp 的端口映射到其他内网机器的端口是没有问题的

[jack778]

@cpstar 想直连, 感觉这样效率高

[jack778]

@yyysuo 主要是想直连, 不经过中转, 这样效率高

[jack778]

@verbs2016 这和开 openVPN 哪个性能更好?

[jack778]

@icorgi 是的, 其他端口都可以, 就是这台机器的 rdp 端口不行

[yyysuo]

@jack778 能差到哪里去，我反正是感觉不到差异。

[touchmii]

不要把 rdp 远程出去，FRP 也慎用，很容易中勒索病毒，过来人的忠告。

[luoshengdu]

使用 window to go 快速的新装一个操作系统开了远程桌面试一下。 你这个肯定是防火墙杀毒软件安全配置带来的问题。

我的远程桌面映射到公网十几年了，很幸运碰到什么安全问题

[aru]

我以前开了 win7 3389 映射到外网高位端口，被扫到，利用漏洞进来挖矿，然后风扇狂转，很快被我察觉重装了系统，再也不敢直接映射 3389 了

[jack778]

@aru 好吧老哥， 请问你的密码账号是不是比较简单被破解了呢

[jack778]

@luoshengdu 有什么秘诀？

[aru]

@jack778 不简单，应该是没升级

[thhbdd]

第一步路由器先屏蔽所有海外 ip 来访，然后自己弄个 ip ban ，永久封锁 ip ，这样可以避免 99%的傻逼，剩下的看高强度密码，我这个就是这样稳定一年了，希望以后也不要翻车

[PrinceofInj]

安全问题的话我觉得及时安装补丁，禁用 administrator 就可以解决绝大部分扫描了。如果还能搞进来，自认倒霉。

[Bingchunmoli]

想知道公网 ip 是路由器还是受控段， 如果是路由器要做端口转发，有可能受控段需要关闭随机 mac 然后绑定设备， 如果是受控段，那直接 3389 ，如果是其他端口要改 rdp 配置，或者用其他软件转发

[Linken404]

我是在家弄了个开源堡垒机，直接浏览器登录堡垒机去远程家里的资源，挺方便的

[yc8332]

感觉是你自己内网机器的问题。和网络无关

[jack778]

@Linken404 你堡垒机不也得远程吗

[Linken404]

@jack778 堡垒机直接开高位端口到外面，有 https 也有 MFA 的二步验证，直接登录就行了

[jack778]

@Linken404 用的什么开源的堡垒机？

[Linken404]

@jack778 https://github.com/jumpserver

[vhus]

wireguard 方案一直在用，比 openvpn 好些。
实测传输速度远超 openVPN 。

[luoshengdu]

@jack778 #28 从 server2003 ，win7 ，到现在 win10 ，系统更新自动安装，装个杀毒软件。映射到外网的端口在 3 万以上。 用户名长一点，密码是强密码。

//上次重启的时间
系统启动时间: 2023-07-17, 07:54:02
系统制造商: HP
物理内存总量: 15,773 MB
可用的物理内存: 5,443 MB

[luoshengdu]

@jack778 #28 下面这张图，是用了很久远程桌面的了，截图时的日期见图片

[kuldahar]

看看是用本地账号还是 ms 账号登录的远程，还有就是 windows 本地防火墙是不是限制了远程的 ip 范围。

[jack778]

@kuldahar ms 账号, 关于 windows 本地防火墙是不是限制了远程的 ip 这个我要看看, 应该是没有限制