ToDesk通过内网穿透实现远程连接，支持ID直连、固定密码、UPnP端口转发及企业版隧道模式，确保跨网络稳定访问。
如果您尝试通过远程工具访问位于内网环境中的设备，但无法建立直接连接，则可能是由于网络地址转换（NAT）或防火墙限制导致通信受阻。ToDesk 提供了内网穿透功能，帮助用户绕过这些限制，实现跨网络的远程控制。
本文运行环境：联想小新Air 14，Windows 11
一、启用ToDesk内置ID直连模式
ToDesk 默认使用设备唯一ID和临时密码进行连接，该机制基于中继服务器完成内网穿透，无需手动配置端口映射。
1、在被控端设备上安装并打开 ToDesk 客户端。
2、记录主界面显示的设备ID和当前会话的临时密码。
3、在主控端登录同一 ToDesk 账号或手动输入设备ID。
4、输入正确的密码后点击“远程连接”，系统将自动尝试P2P或中继通道连接。
5、若显示“P2P已连接”，则表示成功穿透内网；若为“中继连接”，仍可正常使用，但传输速度受限于服务器带宽。
二、开启局域网唤醒与固定密码设置
为提升内网穿透稳定性，建议配置固定访问权限和远程唤醒能力，确保目标设备始终可被发现。
1、进入被控端 ToDesk 设置中心，选择“安全”选项卡。
2、启用固定密码功能，并设置一个强密码用于长期连接。
3、勾选“允许局域网设备唤醒”和“开机自启动”，保证设备休眠时仍能响应连接请求。
4、保存设置后重启 ToDesk 服务以确保配置生效。
三、配置UPnP或手动端口转发
当本地路由器支持UPnP协议时，ToDesk 可自动请求开放所需端口，从而提高P2P直连成功率。
1、确认路由器已启用 UPnP 功能（可在管理界面“高级设置”中查找）。
2、重启 ToDesk 客户端，观察是否自动获取公网端口映射。
3、若不支持 UPnP，则需进入路由器后台，在“端口转发”规则中添加条目：
协议类型选择 TCP/UDP，外部端口范围填写 ToDesk 官方文档推荐的 606X 系列端口（如6061-6090），内部IP地址填入被控设备的局域网IP，内部端口相同。
4、保存规则后，在命令行执行 netstat -an | findstr :6061 验证端口监听状态。
四、使用ToDesk企业版隧道模式
针对复杂企业网络环境，ToDesk 企业版提供专用隧道服务，可通过HTTPS伪装流量穿透严格防火墙。
1、申请开通 ToDesk 企业账号，并下载企业版本客户端。
2、在管理后台创建设备分组，并为被控端分配专属接入密钥。
3、在被控端安装客户端时导入密钥，绑定至指定账户。
4、连接时选择“隧道模式”，数据流将通过加密通道经 ToDesk 云网关转发，避免被内网策略拦截。
