Win 2008 r2 -- 客户端和服务器都在 NAT 后面

Question

我是win2008的新手。

我安装了 Win2008 R2 服务器，需要知道如何使用远程桌面、终端服务器或任何 Windows 2008 提供的方式获取客户端系统 (Win7) 以连接到它（作为用户或管理员）。

客户端 (Win7) 和服务器 (win2008) 都位于具有内部192.168.x.x地址和外部173.64.x.xInternet 地址的 NAT 防火墙内部。客户端和服务器在不同的城市。如何从客户端 (Win7) 使用 Internet 连接到服务器 (Win2008)。在两个系统上，我都“允许其他系统连接”。

我熟悉tcp/ip，端口......等。

Answer 1

客户端 (Win7) 和服务器 (win2008) 都在 NAT 内（使用 192.168......... 地址）。两者都有真实的互联网地址（他们在不同的城市 173.64 ......）。如何从客户端 (Win7) 使用 Internet 连接到服务器 (Win2008)。

如果两台机器都在不同的 NAT 设备后面，最简单的方法是通过端口转发到 Win2008 机器上的 3389/tcp。

让我们假设拓扑如下所示：

[Win7]------------[FW_A]---------------[FW_B]-------[Win2008]
      LAN_A                                   LAN_B
      192.168.1.x                             192.168.1.x

你需要FW_B在Win2008的192.168.1地址上配置端口转发到3389/tcp。在大多数情况下FW_A，不需要显式配置，它会像任何其他流量一样传递此 RDP 流量。Win7 将连接到FW_B173.64 之外的任何 TCP 端口上的地址，以便在 Win2008 上转发到 3389/tcp。