内网通过路由器端口映射实现外网的远程访问.doc

宽带路由器端口映射远程控制电脑利用宽带路由器端口映射或者是 DMZ 主机, 再配合微软自带的终端服务实现在家里远程操作办公室电脑。图解宽带路由器端口映射远程控制电脑,关于很多的宽带路由器端口映射问题, 都是涉及到远程控制电脑的, 所以要先了解远程控制电脑的一些基本知识才能为以后的日志配置做好准备。宽带路由器端口映射方案一: 由于小李的电脑在局域网内, 只有利用反弹型远程控制软件(如: ***等); 但是, 考虑到它属于***程序,使用也比较复杂,便放弃这个方案。宽带路由器端口映射方案二: 利用宽带路由器端口映射或者是 DMZ 主机,再配合微软自带的终端服务实现在家里远程操作办公室电脑。宽带路由器端口映射实现步骤: 1、查看小李办公室电脑 IP 网关地址( 一般情况下网关地址就是路由器 LAN 口地址,这个就是要访问的内网电脑),在浏览器里面输入 。输入相应的用户以及密码进入路由器( 默认情况下都是 admin ),如下图所示: 2、依次点击网络参数—— WAN 口设置。一般情况下 WAN 口连接类型是 PPPoE , 请注意选定“自动连接, 在开机和断线后自动进行连接”, 再点击保存,如下图所示: 3、为了方便,不使用第二步,直接点击设置向导:如下图点击下一步,出现: 如果是宽带拨号上网选择第二个, PPPoE ( ADSL 虚拟拨号), 下一步输入上网账号和密码: 输入完成,点击下一步,设置无线上网账号和密码: 完成: 4、接下来设置路由器映射: 依次点击转发规则——虚拟服务器,添加端口和 IP 地址继续添加远程桌面端口 3389 。同时,还可以通过 DMZ 主机实现;但是,这个方法有很大的风险,容易受到来自外部的攻击。打开 DMZ 主机的方法如下; 依次点击转发规则—— DMZ 主机,填写相应的 IP 地址,并勾选启用,如下图所示: 5、在上图中,我们看到了 553 端口对应的 IP 为: ;而 3389 端口对应的 IP 为: 。其原因在于,系统不可能为不同的 IP 转发相同的端口,我们可以通过修改一些电脑的服务端口, 来实现分别为不同用户可以在家里远程控制办公室电脑。( 实现多个桌面远程控制) ◆修改终端服务端口号的方法如下,依次注册表: ◆ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Termina l Server\Wds dpwd\Tds\tcp ◆ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Termina l Server\WinStations\RDP-Tcp ◆分别找到“ PortNumber ”修改成相应的数值,注: 两处的值一定要相同。◆同时,在防火墙在打开相应的端口。◆系统内置防火墙开放端口方法如下: ◆依次打开: 控制面板—— Windows 防火墙——更改设置——例外——添加端口;如下图所示: 附: Windows vista/server 2008 开启终端的方法如下图: 直接关闭防火墙也行。开启终端的方法如下图: 点击电脑——属性: 系统账号要设置密码: 6、查看路由器的 WAN 口 IP 地址(固定上网 IP 不用考虑此项) ◆方法一:打开 ,即可看到外网 IP 地址。◆方法二:查看路由器的运行状态,那里有显示路由器的 WAN 口IP 地址,如下图所示: Win+R 调出运行: 输入 mstsc, 将 IP 地址和系统用户名输入: