Question

公司内网不同网段能ping通,为啥连不上远程桌面

我的机子是管理员机子A，IP：192.168.0.118 网关：192.168.0.223 ，我同网段也有一台机子B，IP：192.168.0.122 网关：192.168.0.223 。现在这两台机子A和B可以互相远程桌面。在另一个网段有一台机子C，IP:192.168.1.30 网关：192.168.1.1 ，我用我的机子可以远程桌面到C，C也可以远程桌面到我的机子。问题是C不能远程桌面到B，只能ping通B。这是怎么回事，纠结了好长时间了。求大神解答。

Answer 1

应该是你的路由器还没有做映射

例如：A电脑连接L路由器，B电脑连接L2路由器（10.11.10.100），两个路由器不在同一网段，现在你要在A电脑远程桌面控制B电脑（192.168.1.6），

1、要进入B电脑连接的路由器设置端口映射

2、 通过在远程桌面连接中，输入 【路由器地址】+【端口号】

成功远程桌面 ！！！！

Answer 2

公司内网不同网段能ping通只能说明内网没有问题，并不能证明其他电脑是否设置了不允许远程连接，这个要在属性里面设置一下。

一般电脑默认的都是不允许远程连接的，这是为了系统安全设置的，如果要能远程必须设置。

Answer 3

如果A和B的电脑route print结果是一样的话，那么就是192.168.0.223这路由
的问题了，比如端口3389不让B机器过或不让C机器过！

追问

192.168.0.223和192.168.1.1都是深信服防火墙上的网关，在里面没看到相关的限制啊。

追答

试下把B机器的IP改成很接近A机器的IP，比如192.168.0.119,子网掩码和A机器一样，然后试下

追问

192.168.0.122这个已经很近了啊。再说C都能远程到A啊。A和B一个网段的，为啥就不能远程到B呢。

追答

如果你确认IP信息和A机器没不同，只有两种原因了，一是你B机器有软件或防火墙之类的挡了3389端口，要不就是深信服规则只设置了允许C访问A的IP。

Answer 4

续前人：检查B的单机防火墙。

有可能是单机防火墙只允许同一子网的主机访问。即A可C不可。

追问

防火墙都是关掉的，C能远程到A ，A能远程到B和C，B能远程到A，问题就是C不能远程到B

追答

检查B上的ip安全策略，还有杀毒软件。
现在貌似第三方杀毒软件自带防火墙是一个挺流行的趋势。比如卡巴、金山、NOD、360等等等等。
看看你的服务运行状态，有哪些疑似防火墙的服务处于启动状态，关掉。

追问

你的意思是，有的ip策略或者第三方软件会阻止非管理员机器的远程桌面连接？

追答

把你的“非管理员”去掉就对了。

Answer 5

不在一个局域网。。。