Можно ли подключить RDP к нескольким машинам на одном маршрутизаторе из Интернета со всеми компьютерами, использующими порт RDP по умолчанию 3389?

Question

Можно ли подключить RDP к нескольким машинам на одном маршрутизаторе из Интернета со всеми компьютерами, использующими порт RDP по умолчанию 3389?

По сути, в моей работе заблокированы все ненужные исходящие порты. Порт 3389 (по умолчанию RDP) не заблокирован. Так что изменение порта RDP по умолчанию на 3390, 3391 и т.д. Не вариант. У меня дома установлена пара виртуальных машин, все работают под управлением разных ОС. В настоящее время я RDP на одну машину, где я сохранил порт RDP по умолчанию, а затем RDP на другие машины с этого.

Я хочу знать, есть ли способ для всех машин в сети быть по умолчанию RDP-порт 3389 и можно ли по-прежнему RDP на каждую машину из Интернета.

Опять же, это не настоящие рабочие станции, это виртуальные машины, работающие в VirtualBox. Я не использую переадресацию портов прямо сейчас, и все интерфейсы настроены на режим моста, благодаря чему эти виртуальные машины получают IP-адреса непосредственно с маршрутизатора.

Пожалуйста, порекомендуйте.

Answer 1

Нет, это не может работать.

Сначала вам потребуется доступ к вашему рабочему маршрутизатору, чтобы настроить переадресацию портов, или вам будет разрешено использовать UPNP для переадресации порта, подключенного к Интернету, на вашу машину. Настроена ли ваша сеть на это или нет, это совсем другой вопрос, на который может ответить только ваша ИТ-поддержка. Я ожидаю, что ответ будет либо "Нет" или "зачем тебе это нужно?""

Порты не могут быть перенаправлены на несколько машин, и дело не в том, что "этот порт должен просто пересылаться на каждую машину без разбора". Это не так, как работает сеть, и хотя вы, как человек, можете себе представить, говоря: «Я хочу отправить запрос на целую кучу мест и просто выбрать один ответ, который мне действительно небезразличен в данный конкретный момент», на самом деле это невероятно сложно. делать и управлять в программном обеспечении.

По сути, вы хотите, чтобы порт, обращенный к Интернету, транслировал все данные как многоадресные на каждую машину, но каким-то образом работал только как одноадресное соединение между компьютерами. Это не только невозможно, но и представляет потенциальную угрозу безопасности, если в программе обнаружена ошибка, которая может позволить кому-то одновременно заражать каждую машину в сети, а не только одну из них.

Если вам действительно нужно сделать это, то у вас должна быть одна машина, к которой вы подключаетесь в сети, а затем через локальную сеть этих машин отскочите к другим машинам, которые вы хотите использовать.