远程查看虚拟机，内网直接用Windows自带的远程桌面（RDP），外网访问靠内网穿透工具，推荐Tailscale或frp，配置简单且免费额度够用。
远程查看虚拟机，先分清是内网还是外网
很多人一上来就问“怎么远程查看虚拟机”，其实第一步要搞清楚你人在哪儿、虚拟机又在哪儿，两种场景，操作路径完全不同。
局域网内访问：Windows自带的RDP最省事
如果你的电脑和虚拟机在同一个局域网,比如都在公司或家里同一个WiFi下，那压根不需要装任何第三方软件，虚拟机里跑的是Windows系统（Windows 10/11/Server均可），直接开远程桌面就行。
具体操作路径：
- 打开虚拟机的“设置 → 系统 → 远程桌面”，把“启用远程桌面”开关打开。
- 确认虚拟机IP地址,在虚拟机里敲
ipconfig，记下IPv4地址。 - 回到你的物理机,按
Win+R，输入mstsc，回车打开远程桌面连接。 - 输入虚拟机IP,再输入虚拟机的登录账号密码，就能看到桌面了。
这一步很多人卡住,多半是忘了虚拟机本身也要登录账号，而且RDP默认走的3389端口，如果虚拟机开启了防火墙拦截，连接会直接超时。
外网访问：内网穿透是唯一出路
人不在同一个局域网,比如你在家想连公司机房的虚拟机，或者在咖啡厅想摸一下家里的NAS虚拟机，这时候RDP直连就不行了因为虚拟机在NAT后台，没有公网IP，外部无法直接路由到它。
行业共识认为,解决这类远程访问问题，最稳定的办法就是做内网穿透，说白了，你在有公网IP的服务器上搭一个中转通道，把虚拟机的3389端口映射出来，本地电脑连中转服务器，再由服务器把流量转发给虚拟机。
内网穿透工具推荐，哪种适合虚拟机远程访问
市面上的内网穿透工具不少,但适用场景差异很大，按部署难度和稳定性，我把主流方案分成四类：
- Tailscale：基于WireGuard协议的组网工具，装上之后所有设备像在同一个虚拟局域网里，互相直接用虚拟IP访问，免费版支持100台设备以内，个人和中小团队完全够用。
- frp：开源反向代理工具，需要你有一台有公网IP的服务器（比如云服务器），在服务器上跑frps，在虚拟机所在主机上跑frpc，把3389映射出去，灵活性极高，但要求你懂一点Linux命令行。
- ZeroTier：和Tailscale类似，也是组网工具，地球人都能加入同一个虚拟网络，国内连接速度偶尔抽风，但免费额度比Tailscale还大方。
- 向日葵：国内老牌远程控制软件，装在虚拟机里就能用，不需要懂任何网络知识，缺点是画质和流畅度不如RDP，而且是闭源商业软件，免费版有速度限制。
对追求稳定和低延迟的人,我推荐优先看Tailscale和frp，前者零门槛，后者可控性最强，如果你图省事，向日葵也凑合，但远程操作虚拟机里跑的设计软件，画面刷新率会让你想砸键盘。
实操配置：以Tailscale为例跑通虚拟机远程桌面
我踩过的坑比较多,下面这套流程是验证过最稳的。
第一步：注册和安装
去Tailscale官网用GitHub或Google账号登录,下载对应平台的客户端，你的物理机装一份，虚拟机所在宿主机装一份，虚拟机里其实不用装。
安装完成后,两台机器登录同一个Tailscale账号，这时它们会自动分配到Tailscale网段的虚拟IP，形如x.x.x，在Tailscale后台的Machines列表里，能看到所有在线设备。
第二步：开启远程桌面并确认防火墙
按前面说的,把虚拟机的远程桌面开关打开，然后在宿主机上确认防火墙放行了3389端口，如果你用的是VMware Workstation，还需要确认虚拟机的网络模式是桥接或NAT，这两种模式宿主机都能代发流量，但Host-Only模式宿主机可能无法转发外部流量。
第三步：用Tailscale IP连接
在物理机上再次打开mstsc，但这次输入的IP是虚拟机的Tailscale虚拟IP，而不是之前的局域网IP，前提是虚拟机本身也要加入Tailscale网络所以严格来说，虚拟机里也得装Tailscale客户端。
这里有个细节：如果你不想在虚拟机里装东西，可以把宿主机也加入Tailscale网络，然后在宿主机上开启端口转发，把宿主机收到的3389请求转发给虚拟机的局域网IP，这样物理机连的其实是宿主机，但看到的是虚拟机桌面。
备用方案：frp轻量转发
如果你正好有一台便宜的云服务器,frp是更“硬核”的选择，在服务器上跑frps，配置文件大致这样：
bindPort = 7000
在宿主机上跑frpc：
serverAddr = "你的服务器IP" serverPort = 7000 [[proxies]] name = "vm-rdp" type = "tcp" localIP = "192.168.x.x" localPort = 3389 remotePort = 6000
然后物理机直接连服务器IP的6000端口,流量就被转发到虚拟机的3389端口了，注意云服务器安全组要放行7000和6000端口，否则连不通。
虚拟机远程桌面连接不上的排查方法
不管你用哪种方案,只要连不上，先按下面这个清单排查，多数情况下，问题出在虚拟机本身，而不是穿透工具。
- 远程桌面开关根本没开，Windows家庭版不支持被远程连接，只有专业版和工作站版才支持，如果你装的是家庭版虚拟机，要么升级系统，要么改用第三方工具。
- 网络发现被关，Windows默认会询问“是否允许你的电脑可被发现”，选“否”的话，即使IP对也连不上，去“控制面板 → 网络和共享中心 → 高级共享设置”里，把“网络发现”和“文件和打印机共享”都打开。
- 防火墙拦截了3389端口，在虚拟机里执行
wf.msc，看一下入站规则里有没有“远程桌面”相关的允许规则，没有的话，手动新建一条，放行TCP 3389。 - 账号没有密码，Windows远程桌面默认不允许空密码账户登录，给虚拟机账号设个密码就好了。
- VMware网络模式不对，如果你用NAT模式，且宿主机开了防火墙，可能把VMware的虚拟网卡流量也拦了，试着把虚拟机改成桥接模式，让它直接和物理机在同一网段。
任何一步都可能单独导致失败,建议一项项确认，不要只看网络通不通。
Q&A：远程查看虚拟机与内网穿透常见问题
免费内网穿透工具哪个稳定？
如果只看稳定性,Tailscale 和 frp 最靠谱，Tailscale基于WireGuard协议，连接成功后走P2P直连，不依赖中转服务器，延迟低，frp则依赖你自己的服务器性能，只要服务器不宕机，它就稳定但国内云服务器的带宽费用你得掂量一下，向日葵这类商业软件免费版速度被限得很死，传大文件基本用不了。
Tailscale和frp该怎么选？
没有绝对的好坏,只有场景匹配，你只有一台虚拟机，想五分钟搞定访问，选Tailscale，因为不用买服务器、不用配防火墙、不用记端口号，你有三台以上虚拟机要管理，或者想让外部用户也能通过固定域名访问，选frp更合适，因为它的端口映射机制更灵活，还能做HTTP/HTTPS代理，据官方文档，Tailscale免费版支持100台设备，个人使用绰绰有余，而frp的优势在于数据路径完全由你掌控，不依赖第三方服务商。
虚拟机的性能对远程桌面体验影响大吗？
非常大,虚拟机如果只分配了2GB内存和单核CPU，远程桌面里打开浏览器都会卡成幻灯片，建议至少分配4GB内存和双核CPU，并且开启虚拟机的3D加速功能，VMware用户在虚拟机设置里勾选“加速3D图形”，Windows远程桌面协议（RDP）对图形处理是有优化的，但底层虚拟硬件太差的话，协议再优化也没用，固态硬盘比机械硬盘对虚拟机的响应速度影响更为明显，跑虚拟机的主机尽量用NVMe固态，远程操作的流畅度会有质的提升。
如果你只是临时看个虚拟机里的文件或状态,连接一次用完就断开；但如果你要长期依赖远程访问，建议把虚拟机做成模板，出问题随时回滚快照，远程操作虚拟机这件事，最关键的永远是“网络通不通”和“权限够不够”，穿透工具只是帮你把路铺好，后续的稳定使用还得看虚拟机本身的健康状态。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/638465.html
