windows之家1.win10怎么设置外网远程桌面连接
Windows 7/Vista/XP/2003等系统中的远程终端服务是一项功能非常强大的服务，同时也成了入侵者长驻主机的通道，入侵者可以利用一些手段得到管理员账号和密码并入侵主机。下面，我们来看看如何通过修改默认端口，防范黑客入侵。
远程终端服务基于端口3389。入侵者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。
步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如8080，注意使用十进制。见下图：
再打开[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp]，将PortNumber的值（默认是3389）修改成端口8080，注意使用十进制。
网上很多教程到此就结束了。的确，如果是XP或2003系统，这样客户端就可以通过8080端口进行远程桌面连接。但是，在Vista和Win 7下，光修改以上两处的端口为8080，客户端是无法进行远程桌面连接的。究其原因，原来Vista和Win 7加强了自带防火墙的功能。下面是一张已经将远程桌面的本地端口修改为8080后的截图，原本默认本地端口为3389:
从入站规则里的防火墙策略里，如果不手动修改防火墙策略的端口为8080，是不能发现有任何一条防火墙策略的本地端口为8080的。也就是说，在入站规则里，如果不开启对8080端口的放行，防火墙会默认拒绝外界访问8080端口，这也是客户端不能成功进行远程桌面连接的原因。
入站规则里的远程桌面策略默认是不能修改的，所以只有通过修改注册表的方式来修改防火墙策略。打开[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/SharedAccess/Defaults/FirewallPolicy/FirewallRules]，将RemoteDesktop-In-TCP的值中包含3389的数据改成8080，并保存。
再打开[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/SharedAccess/Parameters/FirewallPolicy/FirewallRules]，将RemoteDesktop-In-TCP的值中包含3389的数据改成8080，并保存。
修改完毕，重新启动电脑才会生效，那么以后远程登录的时候使用端口8080就可以了。
具体的访问的方法是IP：端口号，如192.168.100.100:8080，如下图：
如果要想通过外网（互联网）来进行远程桌面连接，则还需在路由器上进行端口映射，如下图：
但是，还有个问题得解决，就是要想通过Internet来进行远程桌面，必须得知道远程路由器的公网IP地址，只有在指导这个公网IP地址的情况下，以上的端口隐射才有意义。不过好在现在大部分路由器生产厂商都在路由器里加入了动态DNS 的支持，你可以到花生壳（ ）上申请一个免费的域名，然后将路由器获得的动态公网IP地址与固定的域名进行绑定，这样通过ping域名来获取远程路由器的公网IP地址，最后成功实现Internet的远程桌面连接。
通过Internet域名方式进行远程桌面连接：
2.内外网同时上怎么设置win10
首先，因为是win7，一般要更改一些东西都需要管理员权限；所以我们打开cmd之前要用右键以管理员身份打开；
然后在cmd里输入命令：route print ，意思是显示路由信息，
从路由信息表中我们可以看到现在电脑上存在的路由，如图：在网络目标下对应的地址如果0.0.0.0的，说明是到所有网络的，也就是说这是默认的路由，如果没有其它明细路由存在的话，就都走这个路由了；这里你可以看到我这里还存在另一条10.0.0.0为目的地址的路由，这条路由的意思就是如果你要访问10.0.0.0段地址的，走这条路由；结合上面的这条默认路由我们就可以同时访问内外网了（10.0.0.0为内网的地址段），路由规则是先匹配明细路由，也就是说你访问的时候电脑会先检测你访问的是不是10.0.0.0的内网地址，如果是，就走内网，如果不是，就全部走默认路由到公网；
4
那这里我们怎么设置呢？其实很简单，我们可以通过route add添加路由，首先，你公网地址按照正常的设置不要动，然后内网地址你在本地连接里配上的时候不要填网关，一个主机不能同时存在两个默认网关；内网的网关我们通过命令加在路由上就可以了；比如我加我原来存在的那个内网地址，如图：用这个命令：route -p add 10.0.0.0 mask 255.255.255.0 10.73.14.1；其中route add 命令是加路由的意思，后面跟上目的地址，mask后面加匹配的掩码，最后是网关地址，-p的意思是永久有效，因为你不加-p的话，一旦主机重新启动之后，你加的那条路由会消失的，所以一般都会加-p，当然如果你是临时用用的，可以不加-p;
转载请注明出处windows之家 » win10设置外网访问