能用virtual**实现远程控制家里的电脑么？

jad***

偶的机器和网络情况：
7231-4p刷了Tomato Dualwan 1.23.0099，并正常使用。
家里一台电脑+电信ADSL
单位一台电脑+公司内网+电信外网但封ftp、bt端口
公司有专门的virtual**服务器，在家如果用ADSL上网的话，先登录virtual**，然后就能访问公司内网。

偶家里电脑一般都bt下载，现在希望能够在上班的时候直接用公司这台电脑远程控制家里的电脑进行新的下载之类的操作。家里电脑是vista64位系统。公司电脑是xp系统。

顾虑：
远程控制网上有很多软件，但貌似都有些像木马软件，一个客户端一个控制端，害怕有危险，因为家里电脑有个人的资料。

机会：
看到zd关于virtual**的教程，发现可以用virtual**来访问家里电脑上的资料，而自我感觉virtual**网络貌似还是蛮安全的（仅仅是自我感觉哈），就想了解一下对于我这种情况，如何能够最安全的进行远程控制呢？

谢谢各位先。

beas***

俺也想知道

rig***

远程控制你用vista自带的远程桌面就可以，xp自带远程桌面客户端。由于你公司是有专门的virtual**服务器，需要在服务器上自己想办法实现当virtual**联上后添加到家里局域网的路由（如果服务器是dualwan则只需作简单设置就好），还有注意家里电脑上防火墙的设置允许来自virtual**服务器的访问，要注意的地方我的教程上都有说到了。

gungn***

我用的铁通是个大内网，远程桌面穿透不过去，不知道这种情况用virtual**行不行？如果边界上开了virtual**的端口的话

rig***

只要你virtual**客户端能联上就能正反穿透。
防火墙之类的设备要允许1723端口和GRE协议通过

jad***

没有太看明白

因为公司电脑是个内网IP，但可以直接上外网。我能不能理解成：
1、启动家里路由器上Dualwan 1.23.0099的virtual**设置，建立一个virtual**的网络
2、在公司时如果想远程控制家里的电脑就先登录上家里路由器上设置的virtual**网络
3、然后就能对家里的电脑进行远程桌面控制
是这样么？
这里有个疑问是，因为家里路由器是双pppoe拨号，会有两个外网的ip地址，而用xp的远程桌面连接时，输入的家里电脑的ip地址是输入路由器上外网的ip呢，还是输入路由器DHCP分配给家里这台电脑的内网ip呢？

是不是公司电脑-〉外网-〉家里virtual**-〉家里电脑内网IP，这样的流程来控制家里电脑呢？

jad***

又看了遍zd写的virtual**的教程。发现能不能这样：
1、在家里路由器上设置进入公司virtual**网络-〉建立“工作场景B”中“在家是可以访问公司的资源了”的状态
2、按照“工作场景B”中后面的介绍来远程控制家里的电脑

这样可以么？

rig***

哦，我以为你是把家里的电脑连到你公司的virtual**呢，原来你是要把公司电脑连到家里的virtual**阿。
那样的话，流程是你说的
公司电脑-〉外网-〉家里virtual**-〉家里电脑内网IP

公司电脑要拨的virtual**地址是外网IP，不过由于你IP动态的，所以你需要申请一个动态域名服务，Tomato DualWan支持国内的WindDNS和3322这两种免费动态域名。

ps: WindDNS是本人的另外一个作品

jad***

嘿嘿，发现zd的智慧给偶带来了好大的益处咯。

嗯，那偶先了解了解windDNS和3322，如果有问题再请教哈。

jad***

windDNS的动态域名已经搞定了，现在ping我在WindDNS上面设置的那个域名可以直接看到转换成目前家里路由器wan1的那个公网IP。

目前的问题是无法登入virtual**网络。
“PPTP服务器”里已经设置好了。然后用另一个电脑，同网络环境下，用Windows自带的virtual**拨号程序试图拨号。反馈800错误。为防止是动态域名的问题，把virtual**拨号程序里virtual**服务器的ip地址直接输入成当前路由器wan1的公网ip地址。仍然不行。800错误。
NAT的东东不太懂，不过也把路由器里的那个GRE/PPTP关闭了。问题依旧。

rig***

你是说你在PPTP服务器所在的局域网内拨PPTP服务器？而且IP输的是公网ＩＰ？如果是这样，请把在客户端把IP换成路由器内网IP。

qu***

没必要用virtual**，开通家里路由器的ssh deamon和ddns，然后用ssh客户端（pc上我用putty，wm手机上有pocketputty，palmos手机上有pssh不过不支持tunnel）远程登陆，我刷的是tomato，只要键入“ether-wake mac地址” 格式的命令就可以唤醒内网里的某台pc（该pc的bios和网卡都要支持网络唤醒才行），如果嫌命令长，可以做个简单的脚本放/jffs目录并做好别名设置。

dd下的wol命令有点长，好像是 ”wol -i 内网ip地址 mac地址“ 的命令格式

或者在putty上设定一下tunnel，可以走ssh的tunnel来实现在ie中远程管理路由器（因为我的路由器上的tomato设置了禁止外网和无线客户端远程管理），然后在路由器的GUI管理界面中唤醒某台内网子机，当然，这种方式流量较大，适合带宽较大时使用。wm手机上我用pockeputty远程登陆后，在terminal下开、关机内网的子机，流量还小。

而且还可以利用tunnel通道来使用电驴的浏览器访问，也可以实现远程桌面的登陆，控制内网的某台子机进行操作。

[ 本帖最后由 quine 于 2009-3-7 21:20 编辑 ]

qu***

当然，最简单的方法是开通路由器的ddns，然后把内网子机的3389端口（xp远程桌面的端口，vista不知道是啥）对外地址映射一下，就可以在外网远程访问该内网子机的桌面了（或者把内网子机上的电驴的浏览器端口对外映射一下，以便远程通过ie访问电驴面）。只是这样的方式不是太安全，所以现在改走ssh的tunnel了，当然，走更安全的openvirtual**也可以，但我觉得ssh对我而言足够安全了而且相对于virtual**速度还快些。

另外，建议路由器上设置一下Qos，以免电驴运行时影响从外网的远程登陆。

[ 本帖最后由 quine 于 2009-3-7 21:31 编辑 ]

jad***

谢谢。很有帮助，不过偶先一个一个来，现在virtual**还没搞定哈……偶网络有些菜……

jad***

zd，正像你说的那样，可以登陆我自己路由器的virtual**了。

现在情况如下：
1、在路由器自己的内网下，用路由器内网ip地址，可以成功登陆virtual**
2、北京地区和西安地区网络，用路由器wan1外网地址，可以成功登陆virtual**
3、关键的在我公司的网络下，我电脑在公司的网络是内网10.176.x.x的ip地址，可以直接访问外网（如恩山论坛），但哪些端口封了不晓得，反正ftp的封了。与北京、西安地区同样方法登陆virtual**，提示“错误678。远程计算机没反应”。
郁闷，别人都能登陆，就我自己不行，自己在家也行，但就在公司不行……

这样virtual**服务器建立应该没问题了，问题应该是公司网络了。哪出问题了呢？zd的那个常见问题帖子里没有678这个代码……