Cloudflare Zero Trust Tunnel内网穿透后Windows RDP公网无法访问的问题求助

各位大佬好，我最近折腾内网穿透遇到了个棘手问题，想请教下大家！

我的网络处于NAT环境下，没法直接对外提供服务（比如家里的监控、文件服务器这类设备都没法从外网访问），于是尝试用Cloudflare Zero Trust Tunnel来绕开这个限制，目前大部分功能都正常：

• 我安装了Windows版本的cloudflared，运行了这条命令完成服务安装：cloudflared.exe service install CLOUDFLARE_TOKEN_HERE
• 配置好隧道后，现在从外网电脑访问emby.example.com，能正常打开本地8096端口的Emby服务，完全没问题。

但唯独Windows RDP搞不定：本地RDP已经开启，用的是默认的3389端口，而且我特意关掉了“Require Network Level Authentication”选项。可是从外网用RDP客户端连接rdp://rdp.example.com时，客户端根本找不到目标服务，连不上。

有没有大佬知道这是哪里出问题了？麻烦帮忙分析下，谢谢啦！

备注：内容来源于stack exchange，提问作者Saturnix