关于外部rdp登录家里的计算机问题，我彻底晕了。

未名湖

有点长，希望各位大拿能看懂。

之前我一直用teamviewer 软件，连接家的计算机，但是teamviewer也不是好鸟，我发现他利用连接，定期发送数据包给它自身的数据包。安全性很差

后面我 就想在家自己设定路由的dmz，把家里的其中一台电脑 暴露到外网，然后用rdp，访问内网。家里是tpg的网络，有固定ip，平时连接速度很好，下载也有1.5m每秒

刚开始rdp，连接以后速度很快。比teamviewer快很多。

好一两天后，我发现家里的网速时快时慢，内部访问路由也很慢。更别说外部访问了，更慢。

开始觉得是不是tpg，犯病了，后来觉得不是，可能是被攻击了。

现在最离谱的是，我把路由的dmz 虚拟server功能关了，然后重启。我在外部仍然可以rdp访问家里的电脑。

彻底晕了，大家说是什么可能造成这个原因啊

degra

应该是reverse nat 还开着， 检查一下路由的nat 配置
还有一个可能就是upnp 把port 打开了

未名湖

原帖由 gandu 于 2012-1-31 13:51 发表
应该是reverse nat 还开着， 检查一下路由的nat 配置
还有一个可能就是upnp 把port 打开了

谢谢啊，没有reverse nat这一项，但disable了 nat ，结果很悲剧，我的teamviewer和rdp同时不能连接家里的计算机了。
等我回家才能看看其他有什么什么原因

degra

disable 了nat 家里的电脑就不可以上网了
你应先试disable upnp

jerryclark

1、MODEM reset，然后更改内部IP地址。
2、别用DMZ，只需要暴露3389端口。
3、最好把3389映射到其他的端口号。比如 12.34.56.78:12345 --> 10.1.1.1:3389。这样每次RDP，除了知道IP，你还需要输入端口号。

[ 本帖最后由 jerryclark 于 2012-1-31 13:50 编辑 ]

回头望

我也用RDP，我只在路由器上面把443端口forward给家里的PC，没其他的了。

mxgong

原帖由 回头望 于 2012-1-31 14:51 发表
我也用RDP，我只在路由器上面把443端口forward给家里的PC，没其他的了。

RDP, 443???

Yonny

原帖由 mxgong 于 2012-1-31 15:09 发表


RDP, 443???

RDP transport is also encrypted. So, it's a kind of 443.

C.D.

有没有firewall log， 贴上来

回头望

原帖由 mxgong 于 2012-1-31 15:09 发表

RDP, 443???

没错，只有一个443端口，设置RD Gateway，公司网络有代理，直接连IP连不上。

degra

原帖由 mxgong 于 2012-1-31 15:09 发表


RDP, 443???

其实用什么都可以， 是个 tcp port 而已， 你让rdp listen 到 80 ， 22 都可以

回头望

原帖由 gandu 于 2012-1-31 15:29 发表

其实用什么都可以， 是个 tcp port 而已， 你让rdp listen 到 80 ， 22 都可以

两码事。我是forward 443 到PC的443。

未名湖

谢谢回复，我回家再看看

eric_gao

不知道楼主用的是什么modem，firmware是什么版本。

我家里是dlink g604t, 自己刷了 routertech 的开源firmware，功能不错，ssh稳定。 而且很酷的是这个firmware支持一个功能port knocking.

就是你自己定义一个端口序列， 例如 tcp:123 udp:112 tcp:432  然后在规定的时间内 （例如5秒）连续发送上述序列的包，modem就会动态打开一个预先定义好的端口， 例如11.22.33.44:3389， 反正是iptable 命令实现的，规则非常灵活。 端口动态打开等待链接， 当在规定的时间内无链接的话，端口又自动关闭。

唯一缺点是 port knocking daemon 有点大，普通的modem装不下，但是可以放在一个内部的server上，然后mount到modem上。
挺酷吧， 不过我还没用这个功能， 我就是在modem上打开的从公司公网ip到家里modem的ssh链接，配合ssh tunnel几乎无所不能了， 甚至我经常可以在家里电脑上打开平时只能在office访问的公司内部网站。

未名湖

今天回家先不研究这个了，那边正在选山大王，我得去围观，开心

xyan1

大师从公司RDP到小蜜家的电脑吗？

未名湖

原帖由 xyan1 于 2012-1-31 22:03 发表
大师从公司RDP到小蜜家的电脑吗？

你小心，你家的毛片我已经删掉了