在路由器上做一个 NAT 转换,111.121.20.122:3389 映射到 192.168.1.101:3389。像 TP-Link 家用傻瓜式路由器都有这个功能,我想其它中高档的路由器应该都有这个 NAT 功能。有些可能还提供 DMZ (非军事区的缩写,表示这个区别不高防,黑客可能突破)功能,把所有未明确在 NAT 中映射的端口都映射到某台机器上的同样的端口上穿透,这个功能一般用于网络游戏之类的占用多个端口的情况,而且它们占用的端口并不是固定的而是某个区域的十来个端口。