系统常识 RDP远程桌面3389防火墙排查
RDP 远程桌面的端口与网络要求
讲清 RDP 走 3389 端口的网络要求（同网段直连、跨网段映射、防火墙放行），以及连不上时的依次排查顺序与凭据要求。
发布于 2026/11/11
所属频道 装机通用常识
结论先行
RDP 的网络要求很直接：客户端到目标机器的 3389 端口（TCP）必须可达、目标机器的防火墙放行该端口、且用有效凭据登录。同网段直连最简单；跨网段需要路由器映射或专线；完全外网暴露 3389 属于高危操作，默认不做，必须做时加 VPN、改端口、限来源 IP。
三类网络形态
| 形态 | 要求 | 风险 |
|---|---|---|
| 同网段直连 | 防火墙放行 3389 即可 | 低 |
| 跨网段映射 | 路由器映射 + 两端防火墙 | 中 |
| 外网直连 | VPN / 限来源 / 改端口 | 高 |
家庭场景的远程桌面合规边界（包括第三方工具的使用规则），对照「关于本站」页说明；本文只讲 RDP 本身的网络要求。
连不上的依次排查
- 本机侧：目标机器是否开了远程桌面（默认多数家用版本关闭），对照 Win11 24H2 条目 的系统设置路径；老系统对照 Win10 22H2 条目。
- 网络层：客户端
Test-NetConnection 目标IP -Port 3389（PowerShell）看通没通；不通查两端防火墙与映射规则。 - 凭据层：账号是否属于远程桌面用户组、密码是否与本地一致、NLA 是否开启导致循环验证（对照 Windows 条目 远程登录说明）。
- 症状对照：拿不准时先用 搜索入口 搜「RDP 连不上」按条目走，别盲改。