win 10远程桌面为什么只能在同一个局域网下进行控制？

远程桌面本身是可以控制任意联网（内外网）并配置好服务的电脑。

之所以你认为只能在同一个局域网里可用 仅仅是因为同局域网 本身具备一个特点 ip相对固定（或可用固定计算机代替）。

外网控制实现大概依次要解决如下3个问题：

1.【公网ip】现在电信运营商一般都只给到nat内网ip，不是公网ip。假设你叫小明，你住在一个叫ABC小区里， 对外的通信地址一般只能写到：xx路xx号ABC小区，小明收，即你所住的楼栋没有独立的路牌地址（公网ip），整个小区共用同一个路牌（公网ip）。这个问题你们就要找宽带提供商申请开通公网ip（一般免费，打客服电话，说家里要装监控，需要公网ip。就行）

2.【DDNS】即使申请到电信运营商的公网ip，一般也只能给到【动态】公网ip。相当于你们楼栋自己好不容易去申请了一个独立路牌（公网ip），但是因为总体路牌不够用，所以公路局每隔一段时间就会重新分配新路牌给你所住的楼栋。这样，拿着你原来路牌来找你的人 刚好你楼栋的路牌换新了，人家也找不到你了。…这个解决办法就是找一个固定的小卖部，留个联系方式在小卖部那里，然后对外都留小卖部的路牌。别人找你就直接先找到小卖部，然后小卖部联系你问你最新路牌并告诉要找你的人，这时ta就可以按最新路牌找到你所在的楼栋了。这里小卖部就是我们常说的动态域名（DDNS）提供商，常见的有花生壳，no-ip等，网上搜一下，有免费的有付费的。而我们找ddns就是申请一个动态域名。

3.【端口映射】有了小卖部（DDNS）做中间人指路，我们所在楼栋也有了独立路牌（动态的公网ip），人家总算能找到你楼栋了，但是即使整栋楼都是你的 你也不想人来了随便往你家里逛 以及你对外也有各种应酬 有些是商务应酬 有些是亲戚朋友 每一类人来 你都有各自招待的房间对吧。所以最后还要在你住楼栋的保安室（相当于你家里路由器）里设定一个规则，凡是拿着某个暗号（端口）来的人就领去某某房间（对应你自己电脑的通讯端口）。最后外面的人 总算通过小卖部，路牌，保安室，找到你，并且按照你的安排进入你允许的房间。

总结：

1.打电话宽带提供商申请公网ip

2.网上申请一个ddns动态域名（会给你一个账号 密码 以及自己设定的二级域名）

3.进入自己路由器，绑定ddns动态域名（填入ddns域名 账号密码）

4路由器里设置端口映射，定义一个外网端口（暗号），以及家里电脑ip对应通讯端口，如远程桌面的默认端口是3389，你可定义一个外部端口34567，别人从外网访问你电脑远程桌面，地址栏就写：你申请的ddns域名:34567，账号密码填写你电脑登录账号密码（win10的远程桌面设置请自行百度）