没有公网 IP 怎么远程桌面回家里电脑：Windows 自带远程桌面 + 内网穿透

家里电脑没有公网 IP，也能用 Windows 自带的远程桌面连回去。做法是三步：在家里电脑上开启远程桌面，用 PassNAT 建一条 TCP 隧道把 3389 端口映射到公网节点，在外面的电脑上输入「节点地址:端口」连接。不需要改路由器，也不需要另装远程控制软件。

开始之前

家里电脑的系统版本：被连接的那台需要是 Windows 10/11 专业版、企业版或教育版。家庭版不能作为被控端，只能用来连别人。

PassNAT 账号：需要完成实名认证并有生效中的订阅。远程桌面用的流量很小，最低的 Pro-青春版（6 元/月，50 GB 流量，20 Mbps 限速）就够用。

一个有密码的 Windows 账户：远程桌面不允许空密码账户登录。

第一步：在家里电脑上开启远程桌面

打开「设置」→「系统」→「远程桌面」，把开关打开并确认。记下这台电脑登录用的账户名和密码，等会儿连接时要用。

如果用的是微软账户登录，用户名填微软账户的邮箱，密码填微软账户的密码。

第二步：创建一条 TCP 隧道

登录 PassNAT 控制台，进入「隧道管理」→「隧道列表」，点击「创建新隧道」。第 1 步选择接入节点，可以用默认的「自动分配」，也可以手动挑一个离家近、负载低的节点。

第 2 步填写隧道信息：传输协议选 TCP，本地 IP 保持 127.0.0.1，本地端口填 3389（Windows 远程桌面的默认端口）。远程端口可以留空，由系统在 10000 到 60000 之间自动分配。

勾选行为准则后点击「创建隧道」。

第三步：在家里电脑上连接隧道

在家里电脑上安装 PassNAT 客户端（下载和安装说明），点击「授权登录」，在左侧「隧道」里找到刚创建的隧道并连接。连接成功后，控制台的隧道列表里这条隧道显示为在线。

点开隧道详情，可以看到公网访问用的远程地址和端口，形式是「节点地址:端口」。把它记下来。

第四步：在外面连接

在外面的 Windows 电脑上，按 Win + R，输入 mstsc 回车，打开「远程桌面连接」。在「计算机」一栏填入上一步记下的「节点地址:端口」，点击连接，输入家里电脑的账户名和密码。

也可以直接用一行命令打开，把后面换成你自己的地址和端口：

1mstsc /v:节点地址:端口
Copy

用 Mac、iPhone、iPad 或安卓设备连接，可以安装微软官方的 Windows App（以前叫 Microsoft Remote Desktop），添加电脑时同样填「节点地址:端口」。

安全设置，建议都做

把远程桌面开到公网后，任何知道地址和端口的人都能看到登录界面，所以密码是唯一的防线。

用强密码：12 位以上，不用生日、手机号和常见组合。

不用时暂停隧道：在客户端里断开隧道，外面就连不进来了，需要时再连。

远程端口不要自己指定成 3389：留空让系统分配一个不常见的端口，可以减少被自动扫描到的次数。

在 Windows 里设置账户锁定：连续输错多次密码后锁定一段时间，防止暴力尝试。

连不上时怎么查

隧道是否在线：控制台隧道列表里看状态。离线说明家里电脑的客户端没有连上，检查家里电脑是否开机、联网、客户端是否在运行。电脑睡眠后隧道也会断，需要在电源设置里关闭自动睡眠。

远程桌面是否开启：在家里的局域网内，用另一台电脑连家里电脑的内网 IP 试一下。局域网内都连不上，问题在 Windows 设置，不在隧道。

地址是否填对：要填「节点地址:端口」，只填节点地址不带端口是连不上的。

所在网络是否屏蔽了远程桌面：部分公司和校园网络会拦截远程桌面协议，换手机热点试一下可以确认。

画面卡怎么办

远程桌面占用的带宽不高，卡顿通常来自延迟。先看家里宽带的上行是否被别的下载或上传占满；再到控制台的节点列表看当前节点的负载，负载高就换一个节点重建隧道；对操作跟手要求高，可以考虑 Ultra 等级的节点。

其他远程方式

如果家里电脑是 Windows 家庭版，不能用自带的远程桌面，可以改用 RustDesk 这类自建中继的远程工具，见 RustDesk 自建中继服务器。想在浏览器里直接打开远程桌面，可以看 Guacamole 远程桌面网关。

套餐和节点的完整数据见 PassNAT 套餐、价格与节点一览。

开始使用 PassNAT

PassNAT 帕斯内网穿透基于 frp，四个地区 17 个节点，以 BGP 线路为主，支持 TCP、UDP、HTTP、HTTPS，Windows 和 macOS 有图形客户端，飞牛 NAS 可在应用商店直接安装。套餐 6 元/月起，按月付费，随时可以升级。

注册并登录控制台，创建第一条隧道；或先看 套餐、价格与节点一览。