公网上任意两台电脑的远程桌面连接的方法

本人于2007年11月18日经过不懈努力，终于找到了公网上任意两台电脑通过XP系统自带的远程桌面连接的方法，诸位有兴趣的话，请往下看。

第一种情况，假设控制端和被控制端均处于由路由器组成的内网之中

主控制端无需进行什么设置，只需要安装了带有远程桌面的XP操作系统就行了。注意：在计算机名处，既可以输入受控制端外网IP，也可以输入由受控制端提供的域名，见下文。

受控制端需要启用远程桌面，具体方法：“我的电脑”右键→属性→远程→远程桌面。并且将它的3389端口映射到它的网关（即路由器）上，由于大家使用的路由器千差万别，在此就不可能一一做详细介绍，大家感兴趣的话，可以在找路由器说明书看看，或者在网上搜索相关资料。做端口映射需要进入路由器的管理界面，这对于不是网络管理员来说，就有一定的难度，但是也不是没有解决的办法，我们可以通过一款鼎鼎有名的免费软件softether来实现。关于softether的使用方法，另详细讲述。（注：如果有一款软件可以装在内网的电脑上，然后做从路由器到内网电脑的端口映射，那就最好不过了，不过笔者目前为止，还没有发现有这样的软件，因为现在的路由器都可以管理到传输层。）

做了端口映射后，还需要知道受控制端的外网IP，大家可以登陆：查看自己电脑的外网IP。但是由于外网IP随时会变化（如果路由器重启），所以，大家最好去花生壳网站上，注册一个ID，然后申请一个二级域名，并下载花生壳客户端安装，装后之后，用ID登陆，这样就能将你电脑的外网IP与你的域名进行实时绑定，主控制端只需要用你的域名即可。上面说的3389端口是系统默认的远程桌面端口，如果你曾经把这个默认端口修改过，那就要把你修改后的端口映射到路由器，否则远程桌面将不成功！还有，用于主控制端进行登陆的受控制端的用户名，必须要有密码，否则不能用于登陆。

第二种情况，主控制端和受控制端在同一个局域网。这样就不需要进行端口映射，用内网IP就可以进行远程桌面连接。

以上两种情况均不用考虑系统自带的防火墙，因为防火墙和远程桌面都是微软自己搞出来的，总不能自己搞的防火墙，防自己搞的远程桌面吧？！-.-

如果受控制端处于局域网内部，而且又没有路由器的管理权限，那么只能用鼎鼎大名的软件softether来实现了。这款软件能帮助你实现公网上任意2太或多台电脑组成一个虚拟局域网，安全性没有问题，传输速度也不错，只是有个缺点，就是服务器端必须做端口映射，也就是说，操作服务器端的一方，必须具有网络管理员的身份，否则将无法进入路由器做端口映射。还有一个缺点，就是服务器端的防火墙必须关掉，否则客户端的虚拟网卡将无法连接到服务器端的虚拟HUB。据说softether刚出来的时候，可以穿过微软的防火墙，但是我现在试了不行，呵呵。好了，这是前话，下面就让我们一起来看看传说中的softether是如何使用的。

                                   Softether1.0 for WIN200/XP/2003简体中文版

SoftEther

   本软件是一个模拟网卡和集线器的工具，能够模拟网卡和HUB使得系统把此软件识别成一块网卡和HUB，从而实现VPN（虚拟局域网）的功能。有了它，只要可以访问外网，就可以与公网上任意电脑组成虚拟局域网，组成的虚拟局域网上能进行所有与物理局域网一样的操作。该软件的信息包都经过加密，安全性极高。但是现在已经不像以前说的，可以穿过防火墙的拦截，这是遗憾的事情。

二，软件安装

   汉化版安装程序的安装过程比较简单，只要一路“下一步”就可以了。注意：由于虚拟HUB管理控制台运行于Windows命令行模式，所以汉化后的虚拟HUB管理控制台的字体不够美观，所以在安装程序中给出了选择，你可以选择中文版或者英文版来安装：图1

安装时必须选择简体中文才能正确显示中文，日文达人可以选择日文。图2

注意：与原版不同，汉化版安装完成后不需要重启计算机，设置中心就会自动启动。客户机只需要安装虚拟网卡核心驱动程序和虚拟网卡核心服务即可，服务器端三项都要安装，即虚拟网卡核心驱动程序、虚拟网卡核心服务和虚拟HUB服务。图3

然后点“完成”即可。