Arris路由器配置公网IP远程桌面（RDP）失败求助

Hey Arnaldo, let's break down the common issues that might be stopping your RDP port 3389 from working over your public IP with your Arris router. Let's go through each possible gap step by step:

• 仔细核对端口转发的目标配置
  要确保端口转发规则把公网3389端口映射到运行RDP的那台电脑的静态内网IP上。很多人容易忽略：如果目标电脑用的是动态DHCP IP，重启后IP可能变化，规则就失效了。建议先在路由器的DHCP静态绑定里，把电脑的MAC地址和固定内网IP绑定，再把端口转发指向这个固定IP。另外还要确认规则用的是TCP协议——RDP依赖TCP，别选错成UDP或者模糊设置。

• 别忽略目标电脑的本地防火墙
  你只提到了路由器的防火墙，但目标电脑上的**Windows防火墙（或第三方杀毒软件防火墙）**可能还在拦截RDP请求。打开Windows防火墙的高级设置→入站规则，确保有允许“远程桌面”连接的规则，或者手动创建一条允许TCP 3389端口的入站规则。

• 确认你拥有真实的公网IP
  有些ISP会给用户分配NAT后的私网IP（比如10.x.x.x、192.168.x.x、172.16-31.x.x这类），这种情况下就算路由器配置正确，外部也没法直接通过这个IP访问你。你可以用非家庭网络的设备搜索“我的IP”，看看显示的IP和Arris路由器后台的WAN口IP是否一致——如果不一致，说明你处于多层NAT环境，需要联系ISP申请公网IP，或者考虑用VPN、内网穿透工具替代。

• 检查RDP的本地访问设置
  在目标电脑上打开「系统属性」→「远程」选项卡，确认已经勾选“允许远程连接到此计算机”。如果连接有问题，可以暂时取消勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”（这个选项更安全，但部分旧客户端不支持NLA，先关掉测试）。

• 用正确的方式测试端口
  别在家庭内网环境下测试公网端口——很多路由器不支持NAT回环（也就是内网访问自己的公网IP）。正确的测试方式是用手机开流量（别连家里WiFi），通过RDP客户端输入「公网IP:3389」尝试连接，或者用可信的在线端口检测工具验证。

• 暂时关闭UPnP功能
  如果路由器开了UPnP，可能会和手动设置的端口转发规则冲突。试试在路由器设置里关掉UPnP，重启路由器后再测试。

如果走完这些步骤还是不行，建议重启路由器和目标电脑，再重新核对所有设置。另外提个安全提醒：把RDP直接暴露在公网有风险，成功配置后可以考虑修改RDP默认端口（换成非3389的端口），或者设置IP白名单只允许可信IP访问。

备注：内容来源于stack exchange，提问作者Arnaldo Junior