写在前面：目前windows共享外网连接有两种方案，一种是路由器做端口转发（有的路由器也叫虚拟服务器），另一种是家用路由器刷openwrt，或者企业路由器自带的 pptp代理，只需要在手机、电脑上配置代理就可以了，实现远程内网。

本文主要讲第一种端口转发，如果你连接windows共享总是提示密码错误，直接跳到第二部分

第一部分：windows共享外网连接

首先登陆你的光猫，转发端口，我是把1-30000、30001-40000，都转发了，192.168.1.7是路由器的地址

 第二步就是到路由器的端口转发 或者是 虚拟服务器里配置转发的端口

 将电脑的 445端口 暴露为 3200端口，之所以不直接暴露445端口，是因为永恒之蓝漏洞，都不需要输入密码，直接入侵你电脑

如果你是mac电脑，打开谷歌浏览器，在地址栏输入 smb://ip:3200，按提示打开访达，看看能不能连上，如果不可以，接着往下

在 windows 控制面板 - 系统和安全 - Windows Defender 防火墙 - 左侧高级设置 - 左侧入站规则 - 文件和打印机共享(SMB-In)

有三个，双击 配置文件为专用的那个，把作用域里的 远程IP地址，改为 任何IP地址，点应用即可。

确保它前面有绿色的对勾，如果没有就双击，然后点已启用

其实这里也可以在远程IP地址里配置 ip地址白名单

然后在mac的谷歌浏览器地址栏输入smb://ip:3200，按提示打开访达，发现可以连接了，输入账号密码即可，但是安卓的es文件浏览器还是不行，因为es文件浏览器默认走的445端口，你就算输入的ip + 端口，照样给你走445端口，问过es文件浏览器的讨论群，是不支持自定义端口的，除非你路由器暴露445端口，像这样，但是把 445 暴露在公网很不安全，不推荐

 第二部分：密码总是提示错误

一般这种情况都是用微软账户登陆的windows，导致 Administrator 和微软账户绑定了，所以你要新建一个本地管理员账户，然后连接 windows共享的时候，用这个本地管理员账户

请务必设置一个复杂的密码，暴露在公网密码被破解不是小事