我应该打开哪个端口来允许远程桌面？

远程桌面需要打开TCP端口3389。

可以更改terminal服务器（或访问的PC）使用的端口，请参阅此Microsoft支持文章： “如何更改远程桌面的侦听端口”

以前的答案（3389）唯一的例外是通过远程工作网站使用Small Business Server。

在这种情况下，服务器NAT是您与服务器端口80（HTTP）或443（HTTPS）之间的连接，然后连接到内部计算机; 所以只需要80/443。

如果您不想在外部使用3389，请在外部打开另一个端口，但是将其指向您要RDC所在机器的IP地址上的3389。 这对于使用RDC路由许多系统很有帮助。 这也很好，因为它不需要任何registry编辑。

除了打开用于UDP和TCP的端口3389之外，我还必须编辑Windows防火墙规则并设置边缘遍历以允许。 喜欢这个：

3389。

我应该为远程桌面打开哪些端口 – 答案： 无 。
打开RDC到Internet是一个坏主意。 端口扫描仪会很快拿起一个开放的3389，并试图打破你的login。 https://www.grc.com/port_3389.htm