端口转发至公共并允许 IP

Question

我想将我本地计算机的远程桌面 tcp 端口 3389 共享到互联网，并在我不在家时从远程计算机访问它。

但是，仅仅在没有任何安全性的情况下向公众共享端口可能是一个坏主意，最好对端口进行 IP 限制，因为我知道我想要从哪些 IP 访问，而且它们通常是固定的。

有没有办法通过允许 IP 功能将端口转发到互联网？或者我需要为此购买受支持的 wifi 路由器吗？

以防万一请注意：我使用路由器 TP link Archer c1200 另外，我知道一种 VPN 方式可以做这些事情，但是 VPN 方式对我来说效果不佳，所以我想采用这种方式。

谢谢。

Answer 1

我不熟悉那个特定的路由器，但我猜它不可能实现你所要求的功能。企业级或小型企业级防火墙？当然。但消费级路由器通常不提供那么多的可配置性。如果您的设备受支持，第三方固件（如 DD-WRT）可能可以实现。

不过，在局域网上设置 VPN 服务器会容易得多（我建议https://www.pivpn.io/因为其易于使用，并且只允许来自该 LAN 的 RDP 连接。