Rescentemente tive um problema para resolver no qual o cliente possuia um roteador modelo D-Link onde não permitia um SNAT com mais de uma regra apontando para a mesma porta privada e com endereços de ip diferentes.
Ilustrando
servidor A -> ip: 192.168.1.1 -> RDP local
3389 -> RDP público 3389
servidor B -> ip: 192.168.1.2 -> RDP local
3389 -> RDP público 3393
O roteador não permitia criar mais de uma regra apontando para a mesma porta. Com isto o que restava a fazer é alterar a porta TCP de uma das máquinas apontando para 3393. Para efetuar este processo siga os passos abaixo:
Entre no registro do Windows, no meu caso um Windows 7 e acesse a seguinte chave
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\
PortNumber
Note que o valor que está cadastrado nesta chave está em hexa, mude para decimal e altere para 3393 conforme nosso exemplo.
Feito isto, feche o regedit.
Se você puder reinicar a máquina simplesmente reinicie o computador para o serviço já subir nesta porta. Do contrário acesse o gerenciador de serviços do Windows e reinicie o serviço chamado "
Serviços de Área de trabalho remota"
Com isto o serviço já deve estar escutando na porta 3393. Você pode conferir utilizando o comando
netstat -na |more
* procure por uma linha com esta abaixo:
TCP 0.0.0.0:3393 0.0.0.0:0 LISTENING
Se estive em listening significa que está funcionando corretamente. Do contrário não está.
Problemas
Caso você encontre dificuldade no qua a porta 3393 está em listening e mesmo assim não está conseguindo acessar, provavelmente o firewall do Windows está bloqueando esta porta. Para resolver temos que criar uma regra para liberar a porta
Siga o exemplo abaixo:
1) Vá até o painel de controle / Firewall do Windows / Configurações avançadas
2) No menu de configuração do firewall do windows clique em Regras de Saída, e selecione o menu Ação / nova regra
3) Nas opções selecione Porta ( clique em avançar )
4) Selecione TCP, e especifique a porta 3393 no qual queremos liberar e clique em Avançar
5) Salve a regra e feche o gerenciar de firewall
Feito isto sua porta 3393 já deve estar funcionando para acesso ao RDP. Basta criar uma nova regra no router apontando para esta porta TCP
