苹果远程桌面端口转发需先为mac设静态内网ip，再在路由器中将外部端口（如15900）映射至mac的5900（屏幕共享）或5900+3031（远程管理）端口，并同时启用tcp/udp协议，最后用外网工具验证端口连通性。
苹果电脑远程桌面端口转发，本质是让外部网络能穿透路由器访问你Mac上运行的远程服务（如屏幕共享或远程管理），必须把公网请求定向到Mac的特定端口。这一步不做，外网设备根本找不到你的Mac。
确认Mac启用的服务及对应端口
先弄清你在Mac上开的是哪一种远程服务，因为不同服务用的端口完全不同，填错端口会导致转发完全失效。
✅ 屏幕共享（默认开启，轻量级）：使用 【TCP/UDP 5900】 端口；
✅ 远程管理（Apple Remote Desktop，功能完整）：同样走 【TCP/UDP 5900】，但需额外开放 TCP 3031（用于授权与指令通信）；
⚠️ 注意：不要盲目转发3389——那是Windows RDP端口，Mac不认这个。
给Mac分配静态局域网IP
路由器端口转发规则绑定的是IP地址，如果Mac的IP每天自动变，转发就会断连。必须固定它的内网地址。
第一步：打开“系统设置” → “网络”，点当前连接（如Wi-Fi或以太网）右侧的“详细信息…”；
第二步：切换到“DHCP”标签页 → 点“高级…” → 勾选“为该网络接口手动配置IPv4”；
第三步：输入一个未被占用的局域网IP（如192.168.1.120）、子网掩码（通常255.255.255.0）、路由器（即你家路由器IP，如192.168.1.1）；
第四步：点“好”→ “应用”。重启网络连接后，用终端执行 ipconfig getifaddr en0（Wi-Fi）或 ipconfig getifaddr en1（有线）验证是否生效。
在路由器后台添加端口转发规则
每款路由器界面不同，但核心字段一致。登录路由器管理页（通常是 http://192.168.1.1 或 http://192.168.0.1，账号密码印在路由器背面）后：
方法一（常见品牌如TP-Link、华硕）：找到“转发规则” → “虚拟服务器”或“端口映射”，新增一条：
• 服务名称：填“Mac-RDP”或任意易识别名；
• 外部端口：填你对外暴露的端口号（建议避开5900，改用5901或15900，防扫描）；
• 内部IP地址：填上一步设好的Mac静态IP（如192.168.1.120）；
• 内部端口：填5900（屏幕共享）或5900+3031（远程管理）；
• 协议：务必同时勾选TCP和UDP（VNC协议依赖两者，只选TCP会导致画面卡顿或黑屏）；
方法二（极路由、小米路由器等）：进入“高级设置” → “内网穿透” → “端口映射”，字段含义同上，但“外部端口”和“内部端口”可分别填写，此时内部端口必须严格填5900。
测试端口是否真正通达
别急着用Mac客户端连，先验证公网端口有没有被正确打穿。
用一部不在你家Wi-Fi下的手机（切到蜂窝网络），访问 https://portchecker.co ，在“Enter Port”框输入你设的外部端口（如15900），点“Check”；
如果显示 “Port 15900 is open”，说明转发成功；
如果显示 “Connection refused” 或超时，说明：① 路由器规则未保存生效；② Mac防火墙拦截（去“系统设置→隐私与安全性→防火墙→选项”里确保“屏幕共享”已允许）；③ Mac未真正启用对应服务。
