Как использовать удаленный доступ к рабочему столу из WAN в LAN?

Вопрос или проблема

Оптический сетевой узел (192.168.1.1) -->pc1(192.168.1.3)
                                  -->домашний маршрутизатор (192.168.31.1) -->pc2(192.168.31.203)

rdesktop  -u user  -p password    192.168.31.203:3389  

Ответ или решение

Чтобы обеспечить доступ к удаленному рабочему столу (Remote Desktop) с одного компьютера (PC1) в широкую сеть (WAN) на другой компьютер (PC2) в локальной сети (LAN), необходимо учитывать несколько ключевых аспектов конфигурации сетевой инфраструктуры. Давайте разберем шаги, которые помогут вам настроить данное подключение.

1. Понимание сетевой структуры

Ваша текущая сетевое устройство:

• Оптический сетевой узел (ONU) с IP-адресом 192.168.1.1
• Компьютер PC1 с внутренним IP-адресом 192.168.1.3
• Домашний роутер с IP-адресом 192.168.31.1
• Компьютер PC2 с внутренним IP-адресом 192.168.31.203

2. Настройка переадресации портов на роутере

Для того чтобы подключиться к PC2 через WAN, вам нужно настроить переадресацию портов на вашем домашнем роутере. Это делается следующим образом:

Шаги по настройке:

1. Войдите в интерфейс вашего роутера. Обычно это делается через веб-браузер, введя IP-адрес роутера (в вашем случае это 192.168.31.1).

2. Найдите раздел настроек "Port Forwarding". Местоположение этого раздела может отличаться в зависимости от модели роутера.

3. Создайте новую запись для переадресации порта:

   • Введите описание (например, "Remote Desktop to PC2").
   • Укажите порт, который используете для Remote Desktop Protocol (RDP) — стандартно это порт 3389.
   • Укажите внутренний IP-адрес вашего PC2 — 192.168.31.203.
   • Выберите протокол (TCP).

4. Сохраните настройки.

3. Получение внешнего IP-адреса

Теперь вам нужно узнать ваш внешний IP-адрес. Для этого можно воспользоваться сервисами, такими как "Сколько мне лет", что покажет ваш текущий внешний IP. Это будет адрес, который вы будете использовать для подключения из WAN.

4. Проверка конфигурации фаервола на PC2

Убедитесь, что фаервол на вашем PC2 не блокирует подключения по RDP:

• Зайдите в "Панель управления" -> "Система и безопасность" -> "Брандмауэр Windows".
• Убедитесь, что правило для "Удаленного рабочего стола" включено и разрешает входящие подключения.

5. Подключение к PC2 с помощью rdesktop

Теперь, когда всё настроено, вы можете попробовать подключиться к вашему PC2 из PC1 с помощью команды rdesktop, указав внешний IP-адрес вашего роутера:

rdesktop -u user -p password ваш_внешний_IP:3389

6. Безопасность соединения

Рекомендуется использовать VPN или другие меры безопасности для защиты вашего соединения, так как доступ к RDP через интернет потенциально уязвим.

Заключение

Следуя этим шагам, вы сможете осуществить подключение к удаленному рабочему столу с PC1 (WAN) к PC2 (LAN). Если возникнут проблемы, проверьте каждую настройку и убедитесь, что все значения корректны. Будьте осторожны с безопасностью, чтобы предотвратить несанкционированные доступы к вашей сети.