因为只有一个外网ip所以在路由器上映射了内网的一台机器的3389端口

开放端口可以通过策略做到，具体你的需求，需要根据你的实际情况而定。

3389端口是Windows 2000(2003) Server 远程桌面的服务端口,可以通过这个端口,用"远程桌面"等连接工具来连接到远程的服务器,如果连接上了,输入系统管理员的用户名和密码后,将变得可以像操作本机一样操作远程的电脑,因此远程服务器一般都将这个端口修改数值者者关闭.
修改数值的话需要修改注册表的两个地方:
第一个地方:
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWdsrdpwdTdstcp]
PortNumber值，默认是3389，修改成所希望的端口，比如6000
第二个地方：
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp]
PortNumber值，默认是3389，修改成所希望的端口，比如6000
现在这样就可以了。重启系统就可以了.
你如果觉得修改数值不够安全,可以把这个端口屏蔽掉:
一是在网卡的端口过滤里边,只开放你需要的端口,具体是在tcp/ip的属性设置里头有个"高级"按键,然后点里面最后一个"选项"按钮,在tpc/ip筛选里面,只允许你想开放的端口;
二是可以安装一个防火墙,也可以达到阻止别人访问你3389端口的目的.

你在服务中添加一个服务组，设置一个名字，然后在策略中调用这个服务组就可以了，假如还有其它的需求，你可以在本网站找中文手册看一下，试试吧！

我的电脑属性->远程->允许用户远程连接到此计算机打上勾和允许从这台计算机发送远程协助邀请

我的电脑属性->远程->允许用户远程连接到此计算机打上勾和允许从这台计算机发送远程协助邀请在防火墙设置里的包过滤规则中添加,钩上"本地端口"填上3389

我的电脑属性->远程->允许用户远程连接到此计算机打上勾和允许从这台计算机发送远程协助邀请

如果是windows XP 关闭远程协助 如果是windows 2000 sevres版的,在添加删除程序的添加windows组件卸掉终端服务~！试试看~！

开端口关系您的上网方式,如果您是自已拨号,那就设定您的防火墙,如果没开防火墙那就是开了! 如果您是用路由器,那么得照路由说明书去做,打开路由管理面版在虚拟设备里打入您要开放的端口和对应您电脑的IP地址! 如果是用路由又没有管理权限那就不能开了！ 开端口得要您有上端权限才可做的事！

[ 本帖最后由 呼_呼 于 2008-9-10 14:55 编辑 ]