Jak skonfigurować przekierowanie portu dla pulpitu zdalnego (RDP)

Co to jest port 3389 i dlaczego trzeba go przekierować?

Program Pulpitu zdalnego w systemie Windows (RDP) domyślnie używa portu 3389 do komunikacji między komputerami. Jeśli komputer docelowy znajduje się za routerem, należy skonfigurować przekierowanie tego portu z routera na wewnętrzny adres IP komputera.

1. Znajdź wewnętrzny adres IP komputera

Aby prawidłowo przekierować port, musisz znać adres IP komputera, do którego ma trafić połączenie. Na komputerze Windows:

1. Kliknij Start → Uruchom (lub naciśnij Win+R).
2. Wpisz cmd i naciśnij Enter.
3. W wierszu poleceń wpisz ipconfig /all.
4. W sekcji „Adres IPv4” (lub „IP Address”) odczytaj numer, np. 192.168.0.25. Zanotuj go – będzie potrzebny później.

2. Zaloguj się do panelu administracyjnego routera

Router posiada interfejs webowy dostępny pod jego adresem IP (zwykle 192.168.1.1, 192.168.0.1 lub inny). Najłatwiej ustalić go w ten sposób:

1. Otwórz wiersz poleceń i ponownie wpisz ipconfig /all.
2. Znajdź wpis „Brama domyślna” – to adres IP routera.

W przeglądarce wpisz ten adres, a następnie podaj nazwę użytkownika i hasło (zazwyczaj podane w instrukcji routera lub na naklejce). Jeśli nie znasz danych logowania, sprawdź dokumentację urządzenia.

3. Skonfiguruj przekierowanie portu (Port Forwarding)

W panelu routera przejdź do sekcji nazwanej zazwyczaj NAT, Port Forwarding, Virtual Server lub Applications & Gaming. Tam utwórz nowe reguły:

• Port zewnętrzny – 3389
• Port wewnętrzny – 3389
• Protokół – TCP (lub TCP/UDP)
• Adres IP docelowego komputera – adres IP, który zapisałeś w kroku 1.

Zapisz zmiany i, jeśli router tego wymaga, uruchom go ponownie.

4. Test połączenia

Po zakończeniu konfiguracji spróbuj połączyć się z pulpitem zdalnym, używając publicznego adresu IP Twojego łącza internetowego (można go sprawdzić na stronie whatismyip.com) oraz portu 3389. Jeśli wszystko zostało poprawnie ustawione, połączenie powinno się nawiązać.

Uwaga: Dla zwiększenia bezpieczeństwa rozważ zmianę domyślnego portu RDP na inny (np. 3390‑3400) oraz zastosowanie VPN lub zapory sieciowej.