VPN/RDP без роутера

VPN/RDP без роутера

Можно ли настроить подключение к удаленному рабочему столу или VPN на моем ноутбуке, если у меня нет маршрутизатора (и, следовательно, я не могу выполнить переадресацию портов)?

Я подключен к сети студенческого общежития, напрямую с помощью кабеля (к настенной розетке). Я настроил хост noip.com (с моим публичным IP), но он, похоже, не работает.

введите описание изображения здесь

Я не вижу причин, по которым это не сработает. Я также использую порт 80, поэтому блокировка портов в сети не должна быть проблемой.

Есть ли способ создать удаленное подключение к моему ПК из Интернета в этом случае?

решение1

Первое: Неважно, подключаете ли вы маршрутизатор или ПК. Реальная разница в том,любойПодключаемое устройство может получить «внешний» IP-адрес.

  • Если вы подключаете свой ПК напрямую и он получает глобальный IP-адрес, то «переадресация портов» — это простоненужный. (К компьютеру уже можно подключиться напрямую!)

  • С другой стороны, если вынеиметь глобальный IP-адрес, затем подключить дополнительный маршрутизатор сверхувообще не поможет, так как переадресация портов полезна только в том случае, еслимаршрутизаторсам по себе может быть достигнут.

Итак, учитывая это, является ли адрес 141.72.236.77 на самом делетвой(т.е. вы можете увидеть его в ipconfig), или это просто внешний IP-адрес всего здания?


Во-вторых: вы опубликовали только скриншот клиента динамического обновления «No-IP».Это не имеет никакого отношения к VNC или RDP.«No-IP» предоставляет вам только доменное имя для вашего IP-адреса, ноне устанавливает соединениев любом направлении.

Поэтому сначала вам следует попробовать настроить фактическое RDP-подключение к вашему IP-адресу (и этоне будетиспользовать порт 80), без таких отвлекающих факторов, как динамический DNS.


Наконец: брандмауэры знают, в каком направлении передаются пакеты. Блокировать входящие попытки TCP-подключения, при этом разрешая исходящие соединения, — простая задача, и многие локальные сети фактически так и делают, чтобы не допустить запуска студентами собственных серверов без разрешения.

Аналогично, TCP-порты имеют смысл только в определенном направлении. Если вы можете сделатьисходящийTCP-подключения к порту 80 (вашПК:12345 → веб-сервер:80), это отличается от получения входящийподключения к одному и тому же порту (yourPC:80 ← client:34567).


Поэтому вам, возможно, следует обратиться к ИТ-администратору и как-то ответить на следующие вопросы:

  • Есть ли в сетиполитикаразрешить подключение извне?

  • Имеет ли ваш компьютер глобальный IP-адрес?

  • Разрешает ли брандмауэр здания входящие соединения? (Скорее всего, нет.)

  • В частности, разрешены ли RDP-подключения к порту 3389? (Исторически RDP был целью многих атак червей, поэтому может быть, что такие вещи, как игровые серверы, разрешены, но RDP в любом случае блокируется.)

решение2

Вы могли бы использоватьSoftEtherдля этого, используя ихЛазурныйобслуживание. Есть руководствоздеськоторый более подробен, чем на основном сайте.

Связанный контент