Mac作为被控端必须开启防火墙并放行5900端口或允许“屏幕共享”，否则VNC连接超时；作为主控端则无需开防火墙，因出站连接默认允许。
苹果电脑作为远程桌面被控端时，必须开启系统防火墙并放行对应端口，否则Mac无法响应外部连接请求；若只是用Mac去控制Windows或Linux设备，则Mac端防火墙可保持关闭状态，不影响发起连接。
Mac被远程控制时必须配置防火墙
启用“屏幕共享”或“远程管理”后，macOS默认监听TCP 5900端口（VNC协议），但防火墙会拦截所有未经许可的入站连接。
点击苹果菜单→“系统设置”→左侧“网络”→向下滚动找到“防火墙”→点击“打开防火墙”。
防火墙开启后，必须点击右下角“防火墙选项…”→在弹出窗口中勾选“允许远程桌面连接（VNC）”或手动添加规则：点击“+”→选择“/System/Library/CoreServices/RemoteManagement/ARDAgent.app”→设为“允许传入连接”。【不执行此步，Windows或手机上的VNC客户端将始终显示“连接超时”】
这一步不能跳过——即使你已勾选“屏幕共享”，没有防火墙放行，外部设备根本触达不到Mac的VNC服务进程。
Mac作为主控端连接其他设备无需开防火墙
当你用Mac上的Microsoft Remote Desktop连接Windows、用VNC Viewer连Linux服务器，或用向日葵控制家人电脑，这些操作都是Mac主动向外发起连接，属于“出站流量”，macOS防火墙默认允许，无需额外设置。
此时防火墙开关状态不影响连接成功率，关着就行。
但注意：如果Mac上装了第三方安全软件（如Little Snitch、Intego VirusBarrier），它们可能独立拦截出站连接，需单独放行Remote Desktop或VNC Viewer进程。
验证防火墙是否生效的实操方法
第一步：在Mac上启用“屏幕共享”，并记下本机IP（系统设置→网络→当前连接详情里的IPv4地址）。
第二步：在另一台局域网设备（如Windows笔记本）上打开命令提示符，执行：
telnet 【你的Mac内网IP】 5900
若返回“正在连接…”后快速出现空白光标，说明5900端口已通；若提示“无法打开到主机的连接”，则防火墙未放行或服务未启动。
第三步：确认无误后，即可用任意VNC客户端（如RealVNC、TigerVNC）输入该IP和你在Mac“共享”设置里设定的VNC密码进行连接。
