Проброс портов для RDP на роутере: безопасный доступ к ПК через интернет

Обновлено: 27.08.2026 · Официальная документация ↗

Задача: подключиться к офисному компьютеру из дома через интернет

Удаленный рабочий стол Windows (RDP — Remote Desktop Protocol) позволяет полноценно работать за офисным компьютером из любой точки мира. Однако домашний или офисный роутер блокирует входящие подключения из интернета. Чтобы сигнал дошел до нужного компьютера, на роутере настраивают перенаправление трафика — Проброс портов (Port Forwarding / Virtual Server).

Схема прохождения сетевого пакета:

Внешний клиент (Дом) → Публичный IP роутера:53389 → [Роутер NAT] → Локальный IP рабочего ПК (192.168.1.100):3389

Шаг 1. Фиксация локального IP на рабочем компьютере

Убедитесь, что рабочий ПК всегда получает один и тот же локальный IP-адрес (например, 192.168.1.100). Закрепите его в роутере в меню DHCP Reservation / Static Lease.

Шаг 2. Разрешение RDP на самом компьютере Windows

Параметры Windows → Система → Удаленный рабочий стол → включите тумблер Включено.
Убедитесь, что у вашей учетной записи Windows установлен сложный пароль.

Шаг 3. Настройка проброса портов на роутере

Зайдите в веб-интерфейс роутера → раздел Переадресация (Forwarding) или Виртуальные серверы (Virtual Server / NAT).
Нажмите «Добавить новую запись»:
- Имя службы: RDP_Work
- Внешний порт (External Port): 53389 (Никогда не ставьте стандартный 3389 снаружи!)
- Внутренний порт (Internal Port): 3389
- IP-адрес устройства: 192.168.1.100
- Протокол: TCP (или TCP/UDP)
Нажмите Сохранить.

Подключение из дома

На домашнем компьютере нажмите Win + R → mstsc → введите ВНЕШНИЙ_IP_ОФИСА:53389.

Критическое правило безопасности: Прямой проброс RDP в интернет даже на нестандартном порту несет риски взлома. Для максимальной безопасности всегда используйте подключение через корпоративный VPN (WireGuard, OpenVPN, IPsec) без открытия RDP-портов наружу.

💡 Практика специалистов: Открывать порт RDP напрямую во внешний интернет категорически не рекомендуется даже со сменой номера порта. Если требуется удаленный доступ без поднятия полноценного VPN-сервера, обязательно ограничьте список доверенных внешних IP-адресов в правиле фаервола роутера.

Частые вопросы (FAQ)

Почему нельзя оставлять стандартный внешний порт 3389?

Стандартный порт 3389 круглосуточно сканируется хакерскими ботами. Смена внешнего порта на случайный (например, 53389) отсекает 99% автоматических попыток подбора паролей.

Будет ли работать проброс портов с серым динамическим IP-адресом?

Нет. Для прямого подключения через Port Forwarding у вас должен быть белый публичный IP-адрес от провайдера (статический или динамический с настроенным DDNS).

Что делать, если роутер пишет «Конфликт портов»?

Этот порт уже используется для внутренних нужд роутера или другим правилом. Выберите другой свободный номер внешнего порта (в диапазоне от 10000 до 65000).

Поддерживает ли Windows Home входящие подключения RDP?

Нет. Редакция Windows Home может только подключаться к другим компьютерам как клиент. Функция RDP-хоста (сервера) доступна только в Windows Pro, Enterprise и Server.