外网访问内网电脑，设置本质上就一件事：把数据包从你家路由器那个“门卫”眼皮底下递进去。让外别被那些专业术语吓着，网能问局搞明白原理，够访操作很简单。域网

先说你最可能遇到的电脑场景。公司电脑连着办公室路由器，设置你在家想远程连回去处理文件。让外这时候，网能问局那台电脑的够访IP地址是192.168开头的，这是域网内网私有地址，外网根本找不到它。电脑路由器像个保安，设置默认把所有外来的让外访问请求都挡在门外。你要做的网能问局，就是给保安递张纸条，写上“放行这个人”。

第一步，查你电脑的内网IP。Win+R键，输入cmd回车，敲ipconfig，找到“IPv4地址”那一行，记下来，比如192.168.1.108。注意，这个地址可能会变，最好在路由器设置里给它绑定一个固定IP（DHCP静态绑定），不然下次开机地址变了，你的“纸条”就白写了。

第二步，登录路由器后台。浏览器输入192.168.1.1或者192.168.0.1，具体看路由器背面标签。找到“端口映射”或“虚拟服务器”选项，不同品牌叫法不一样，但功能一样。添加一条规则：外部端口填3389（这是Windows远程桌面的默认端口），内部IP填你刚才记下的那个192.168.1.108，内部端口也填3389，协议选TCP，保存生效。

到这儿，内网部分就完成了。但外网还差一步——你得知道你家宽带的公网IP。在路由器“状态”或“上网信息”里能看到一个类似223.66.88.99的地址，这个就是外网访问的入口。但多数宽带运营商给的是动态IP，过几天就变，你总不能天天记新地址吧？解决办法是用DDNS（动态域名解析），路由器自带功能，或者用花生壳之类的第三方服务，把那个变化的IP绑定到一个固定域名上，比如zhangsan.asuscomm.com。以后你只要记住这个域名就行。

现在，你在家打开电脑自带的远程桌面连接（mstsc），输入那个域名或者IP，就能连上公司电脑了。第一次连接会提示证书错误，点“是”继续，看到熟悉的桌面那一刻，你会觉得前面折腾都值了。

但有个坑我必须提醒你：运营商可能没给你公网IP。打个电话问客服“我有没有公网IPv4地址”，如果对方支支吾吾或者说“大内网”，那上面这套方法全白搭。这种情况，你就得换思路——用内网穿透工具，比如ZeroTier或者Tailscale。这俩软件的原理是把你所有设备拉进一个虚拟局域网，不管你在哪，只要都装了客户端，就能像在同一个WiFi下一样互相访问。配置更简单，注册账号，装软件，登录同一账号，完事。不用碰路由器，不用管公网IP，对小白友好得多。

说个真事儿。我朋友去年用ZeroTier，把家里NAS和办公室电脑组了网，出差在外地直接用手机看公司文件，速度还挺快。他压根没听说过什么是端口映射。工具选对了，复杂问题能变简单。

最后提醒一句安全。把3389端口暴露在公网上，等于给全世界开了扇门，密码弱的话，黑客扫描到分分钟爆破进去。要么把端口改成不常用的五位数（比如53389），要么干脆用VPN连回家里网络再访问内网，后者更安全，但配置也更麻烦。你自己权衡，图省事就改端口，求稳就上VPN。

思路理清了，实际操作半小时就能搞定。别怕试错，路由器设置错了大不了重启恢复出厂，折腾一次，以后就通了。