路由器上nat，每个应用都得开一个端口，开的端口越多越危险。
tcp端口容易被扫到，udp相对就好多了
用wg的好处就是可以直接进到内网，内网的所有机器都可以随意访问
什么vnc了3389了smb了，都可以直接访问
你要在路由器上给内网的一个3389做nat转发，估计是一件很吓人的事情

【 在 qlogic 的大作中提到: 】
: 有公网ip不用这么麻烦，路由器上nat就行了
: 没有公网ip，就得找个公网ip做中继
:
--
FROM 222.161.207.*