外网访问内网-远程桌面连接

前提：首先我们要认识一下端口映射跟dmz的区别，我们才能选择更好的方法来解决这个问题。

端口映射：

就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分；

端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网；

DMZ映射：

DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络的访问用户不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区,通过这样一个DMZ区域，更加有效地保护了内部网络,但是其安全性比内部网络低。

端口映射与DMZ的区别：

1.一个路由内网只能设置一台主机的DMZ映射。

2.dmz映射使服务器直接暴露在网关中，方便，但容易遭到病毒攻击，需要安装硬件防火墙，这样也不能保证其安全性。端口映射则更安全。

所以如果我们要想在家也能访问公司电脑的话，我们的先登录路由器服务器，找到端口映射，填写内网IP,端口，外网ip设置外网端口，外网端口设置规则为0～65535之内都可以。