内网服务器
端口与防火墙设置

一、明确需放行的端口

• 代理服务器监听端口：WProxy / Clash 所设端口（如 8080），由部署时确定。
• ToDesk 企业版出网（客户端侧，参考 官方防火墙指南）：
  • 出站 TCP 443 / 8080 / 8081 / 10888
  • 出站 UDP 10999 / 20000–30000
  • 域名 *.todesk.com

二、Windows 防火墙（入站，放行代理端口）

1. 控制面板 → 系统和安全 → Windows Defender 防火墙 → 高级设置 → 入站规则 → 新建规则。
2. 选「端口」→ TCP（或 UDP，按需）→ 填端口号 → 「允许连接」。
3. 应用于「域 / 专用 / 公用」→ 命名（如 todesk-proxy）。
4. 作用域建议限制为终端所在网段，更安全。

三、Linux（ufw）放行

sudo ufw allow 8080/tcp（按实际端口与协议调整）。

四、云服务器安全组

在云控制台对应安全组入站放行该端口，且仅对终端网段开放。

五、验证

终端经代理能访问外网、ToDesk 状态显示「正常，等待连接中…」即配置成功。