内网穿透访问Windows3389远程桌面：外网电脑直接连接到异地无公网IP主机

windows系统是个人电脑使用较多的，其中内置自带的远程桌面连接，可以直接访问到另一台windows计算机上进行远程管理操作，默认使用是3389端口，也可以按需修改其他端口。本文详细介绍了如何在Windows系统中启用并设置远程桌面功能，包括内网电脑的配置、nat123映射软件设置以及在外网电脑上直接连接内网主机远程连接访问的步骤，确保在外网环境下顺利访问3389端口。

Windows 系统自带的 3389 远程桌面是使用最广泛的远程桌面，无需额外安装任何软件就可以使用，访问目标计算机操作就像是本地电脑直接操作一样，广泛用于远程办公场景。当电脑处于内网时，从外网是无法直接访问的，可通过安装nat123实现从外对内访问，本文介绍具体的实现步骤。

一，内网windows计算机设置：确保目标主机有开启远程桌面功能

1，首先目标内网需要被远程访问的电脑的开始菜单中找到【设置】，点击进去。

2，在 windows 设置中找到【系统】，点击进去。

3，找到【远程桌面】，先打开启用远程桌面开关，如是多用户的可以按需点击选择可远程访问这台电脑的用户。

4，如果没有可以访问的用户，点击【添加】，添加完用户后，点击【确定】。

如果已经完成以上步骤，请直接跳到第二段进行nat123映射设置，如果是老版本或者是win10以前的版本的系统没有找到上述步骤界面的，请看以下步骤。

1，首先点击内网电脑的开始菜单，找到控制面板，点击进去。

2，在控制面板的列表中点击【系统和安全】进去。

3，点击【系统】进入子页面。

4，在系统的侧边栏可以看到【远程设置】，点击进去。

5，在【远程设置】里，选择允许远程连接到此计算机，然后点击确定。

当目标计算机有开启被远程访问时，建议同时在局域网内另台电脑上，通过内网Ip端口进行远程桌面连接测试，确保端口服务本身正常。

二，nat123映射设置：目标内网本地打通内外网连接

1，打开登录nat123客户端，默认显示或点击【映射】列表。

2，点击【添加映射】，出来新的编辑映射界面：

-在选择映射类型时，选择【非80或非网站】的。

-填写内网地址，如是本机远程桌面的，则用127.0.0.1；如是内网另台主机需要被远程桌面的，则对应填写目标固定内网IP。

-内网端口，远程桌面系统默认端口为3389，以实际来填写。

-外网端口，默认生成，一般不用改，也可以按需修改未占用的。

-外网地址，默认生成一个二级域名，为了方便记住使用一般修改对应二级字符；如果想用自己域名来访问用，则这里修改使用自己注册的域名。

创建完成后，会出现一个映射记录图标，同时有显示刚设置好的内外网地址信息，鼠标停留上面提示检测状态正常表示连接成功了。

3，如果外网地址是使用自己域名的，保存映射后，还需要在自己注册域名解析网站上添加对应的cname指向让自己域名生效，不然会一直提示域名指向不对。

三，外网电脑设置：直接远程桌面到目标跨网的主机

1，使用微软自带远程连接 开始菜单 → 运行 → mstsc。

2，输入nat123内网映射设置好的外网域名地址和外网端口，点击连接。

3，输入目标内网计算机的账户和密码，这里注意密码不能为空，所以内网电脑必须设置密码，外网才能连接，输入账户和密码后，点击确定就完成了，这样你就可以直接访问远程桌面了！

附：修改3389默认端口为其他端口号

如果是长期提供外网互联网上连接远程桌面使用的，一般建议修改默认的端口号，以提升网络安全，避免机器3389默认端口攻击。

远程桌面的默认3389侦听端口在注册表中指定。 若要更改注册表值，请按照以下方法使用 PowerShell 命令或注册表编辑器进行更改。 使用注册表编辑器更改侦听远程桌面端口，请执行以下步骤，修改3389端口的方法如下：

1. 运行注册表编辑器：按“Win+R”键，输入“regedit”并按Enter键。

2. 依次展开注册表路径，使用导航窗格，展开 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp`

3. 双击“PortNumber”，点击“十进制”，然后将“数值键值”中的3389修改为你想要的端口号码（例如，3392）。

4. 更改后点击“确定”。

5. 关闭注册表编辑器，然后重新启动计算机，使设置生效。