严格 NAT 下如何连接？试试中继

为什么直连会失败？

直连也叫点对点（P2P）连接，会话数据直接在设备之间传输，无需中继。这样可以缩短传输路径，但要看两端的客户端和网络是否支持。

NAT 让私有网络中的设备共享公网地址。它会跟踪传出连接，并把响应转回正确的设备。但远程设备不一定能借用这条映射，从外部发起新连接。

• 限制性 NAT 或对称 NAT

  地址和端口映射方式，或网络过滤规则，都可能让两台设备找不到可用的直连路径。

• 运营商级 NAT（CGNAT）

  运营商可能让多位客户共享一个公网地址。在自己的路由器上设置端口转发，无法改变运营商的 NAT 配置。

• 双重 NAT

  如果一台路由器位于另一台路由器之后，连接就要再经过一层映射和过滤规则。

• 工作场所的防火墙

  受管理的网络可能限制 UDP、陌生协议或对特定服务的连接。

使用中继后，路径有什么变化？

中继为两台设备提供一个都能访问的连接点。两台设备分别主动连接中继，由服务器在它们之间转发会话数据。家用路由器无需接受外部主动发起的新连接。

没有直连路径时，Remoqa 支持通过中继连接。输入对方的 Remoqa ID，再取得批准或提供有效凭据。中继路径无需公网 IP 地址或端口转发规则。

中继在路径中增加了一台服务器，响应速度取决于它的位置、网络状况和可用带宽。它解决的是可达性问题，不保证连接更快。

中继也需要遵守网络访问规则

两台设备都必须能访问 Remoqa 服务及其中继。如果单位网络阻止访问，主动向外连接也可能失败。请让网络管理员检查允许访问的服务；使用中继仍需遵守单位的网络规定。

存在 CGNAT 或双重 NAT，不代表所有直连都会失败。实际结果取决于网络配置和客户端支持的连接方式。

会话内容始终加密

Remoqa 对远程会话内容采用端到端加密，通过中继服务器的会话也一样。只有参与连接的设备可以解密内容。中继只转发加密数据，无法看到你的屏幕或键盘输入。

加密保护传输中的会话内容。请只授权你信任的人访问，并妥善保管连接凭据。

更改路由器设置前，先检查这些项目

请先在打算实际使用的设备和网络上做几项检查。

• 让远程电脑保持可用

  电脑需要联网、保持唤醒并运行 Remoqa。请检查屏幕捕获和远程控制所需的权限。

• 检查连接信息

  请使用正确的 Remoqa ID 和当前有效的凭据，或在远程电脑上批准请求。

• 检查受管理网络的访问权限

  如果换到其他允许使用的网络后可以连接，请让管理员检查原网络的限制。

• 检查方案限额

  免费版有用量限制。如果已达会话或中继额度，请先在账户中查看当前方案详情，再重新尝试。