因为工作场所电脑不给力，因此都是通过远程桌面控制家里电脑操作：
1 、家里有 IPV4 公网 IP ，做了 DDNS 动态解析，然后路由器端口印射的方式用微软远程桌面连接
2 、win11 操作系统，路由器是爱快
3 、安装了火绒开启了联网防护
4 、两边都是电信 1000 兆网络，上传有 50 兆速率，基本上传可以到 3~5 兆左右，下载一般稳定在 70 兆左右
这个方案用了快半年一直没什么问题，但是最近 1 个月，老是提示被挤下去（大概是这么个意思，具体提示忘记了，就是连接用着用着就退出了，或者报个错误，然后要重连），然后就是电脑莫名其妙的卡顿，或者异常流量上传，于是我就把两边系统都重做了，把没必要的服务关闭，安装防护软件，端口全部修改，密码全部修改，来回弄了 2 次了，最近一次我用 WireGuard 两边做 vpn 连接，安全好像强了，但是速度很卡了，尤其网页之类的画面变化大的时候都会卡住很久不动，查了下说是显卡这些渲染走的是 UDP 堵塞，然后防火墙放开 UDP 端口，然后更尴尬的是一会直接卡断线，问了 AI 检查，说是 TCP 也全走 UDP 端口了，没办法切回端口映射方式了。
1 、用过向日葵、UU 之类的软件，都没远程桌面直连好，一个广告，一个是高峰期卡的不行
2 、更倾向微软远程桌面连接，但是安全防护怎么弄，老是被攻击
3 、自己搭中转实现远程控制的方案的话比较复杂，好像还要专门租一个服务器吧，有 NAS 服务器不知道是否可以，和被控端在一个局域网，不知道有没有低成本的方法
请各位大佬不吝赐教，拜谢！！
1 、家里有 IPV4 公网 IP ，做了 DDNS 动态解析，然后路由器端口印射的方式用微软远程桌面连接
2 、win11 操作系统，路由器是爱快
3 、安装了火绒开启了联网防护
4 、两边都是电信 1000 兆网络，上传有 50 兆速率，基本上传可以到 3~5 兆左右，下载一般稳定在 70 兆左右
这个方案用了快半年一直没什么问题，但是最近 1 个月，老是提示被挤下去（大概是这么个意思，具体提示忘记了，就是连接用着用着就退出了，或者报个错误，然后要重连），然后就是电脑莫名其妙的卡顿，或者异常流量上传，于是我就把两边系统都重做了，把没必要的服务关闭，安装防护软件，端口全部修改，密码全部修改，来回弄了 2 次了，最近一次我用 WireGuard 两边做 vpn 连接，安全好像强了，但是速度很卡了，尤其网页之类的画面变化大的时候都会卡住很久不动，查了下说是显卡这些渲染走的是 UDP 堵塞，然后防火墙放开 UDP 端口，然后更尴尬的是一会直接卡断线，问了 AI 检查，说是 TCP 也全走 UDP 端口了，没办法切回端口映射方式了。
1 、用过向日葵、UU 之类的软件，都没远程桌面直连好，一个广告，一个是高峰期卡的不行
2 、更倾向微软远程桌面连接，但是安全防护怎么弄，老是被攻击
3 、自己搭中转实现远程控制的方案的话比较复杂，好像还要专门租一个服务器吧，有 NAS 服务器不知道是否可以，和被控端在一个局域网，不知道有没有低成本的方法
请各位大佬不吝赐教，拜谢！！
14 条回复 • 2026-09-25 15:42:56 +08:00
 |
1
jpyl0423 11 天前
wg 卡的话，换成 ss 试试
|
 |
2
demonvinc 11 天前
tailscale ，自建 drep
|
 |
6
coolcoffee 11 天前
现在运营商对于 UDP 限流比较严重，最好是找个公网服务器中转一下，会比纯宽带直连要好。
|
 |
7
xingye163 OP @coolcoffee #6 主要是中转的话费用算下来，跟买向日葵这类软件会员貌似也没便宜，可能买会员还省心点了。
|
|
8
xingye163 OP @jpyl0423 #1 我这边查了下好像说是因为 TCP 的数据包和 UDP 数据包分配导致的，如果是换成 SS 能解决这个问题吗，倒不是说 WG 用不了。
|
 |
9
kmyq 11 天前
我是在 NAS docker 部署 guacamole 控制，ssh 接入 NAS 端口，浏览器登录再局域网控制电脑，供参考
|
 |
12
QS0x01 10 天前
必须要中转，不然你就老老实实买会员吧。
|