外向け用のリモートデスクトップを設定したい

質問

自分自身にリモートデスクトップをする方法を別の質問でしてみたところ、ポート開放をすればできるとのご回答をいただきましたので準備を始めました。
ルータ（BUFFALOのWHR-300HP2）でポートの変換設定を行い、Windowsのファイアウォールもリモートデスクトップを例外登録しました。
ポート開放が確認できるサイト（https://www.cman.jp/network/support/port.htmlなど）で確認してみたところうまくポート開放できていないようでした。
当然ながらWindowsのリモートデスクトップ接続でグローバルIPアドレス（上記サイトで確認できたもの）を入力しても、ポート番号を付与して入力しても接続できませんでした。
ちなみに自宅内端末（別PC、iPhoneのRD Client）からは接続できます。

以下が試したものとなります。
・PCを固定IPに変更（DHCP時の値をそのまま設定。192.168.11.XXX）
・WHR-300HP2の設定画面からポート変換を設定（LAN側IPアドレスはPCの固定IP、ポートはTCP3389）
・「インターネット@スタートを行う」設定だったので本体スイッチをルータモード指定にしルータのIPアドレスを変更（「インターネット@スタートを行う」時の値をそのまま設定。172.16.XXX.XXX）
・「tracert (www.yahoo.co.jp）」を実行すると1行目にデフォルトゲートウェイと同じIPアドレス、2行目に172.16.XXX.XXX（第3セグメント以降ルータと異なる）、3行目～から外部IPアドレスになる（192～がなければ二重ルータではない？）
・「netstat -an」を実行すると「TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING」となっている（PCのIPには3389はありませんが正しい？）

PCの構成は以下の通りです。
・OS：Windows10
・セキュリティソフト：Avastのフリー版

現段階では上記のみしか試せていませんが間違った内容はあるでしょうか？
また不備についてご教示いただければ幸いです。
参考サイト等もいただければ読んでみたいと思います。
よろしくお願いします。

回答No.2

noname#224171

LAN内でつながっているということは操作される側のPCの設定は間違っていないと思います。
IP固定やユーザー名、パスワードの設定はできていると思います。

外出先から接続する場合、グローバルIP ADDRESSを入力して接続ボタンをクリックするのですが、3389もつけて名前を入力してあげたほうがいいかもしれません。

例)
グローバルIP ADDRESSが123.456.789.10と仮定して、
コンピューター(C)欄に
123.456.789.10:3389

これでつながらなければ、ルーターのポート開放がうまくいっていないということです。

http://www.akakagemaru.info/port/meruko/whr-300hp2-portfw.html

ルーター側でパソコンで設定したIP ADDRESSとポート番号3389を通しますよと設定してありますよね。

回答No.1

kteds

「外向け用」とか「自分自身にリモートデスクトップをする」などという書き方が、システム面からはわかりにくい表現になっているという印象です。
つまりは「外部ネットワーク（例えば会社の職場のPC）」から「自宅のPC」にリモートデスクトップ接続したい」ということだと判断しました。
設定は概ねOKだと思いますので下記の確認です。
(1)実際に会社やネットカフェなどの外部から接続テストしている状況での質問なのですか？
(2)自宅のPCで接続テストしているのでしたら、グローバルIPアドレスを使用しても外部からアクセスしていることにはなりません。一時的に外部プロキシを経由してアクセスしてみてください。
---以上です。