RustDesk + Tailscale 异地远程桌面方案

一、方案原理

传统情况下，RustDesk 需要通过 ID/信令服务帮助两台设备发现彼此，并尝试 P2P；如果 P2P 失败，则可能使用 Relay 中继。

本方案换一个思路：```
Tailscale
↓
负责建立设备之间的虚拟网络
↓
RustDesk
↓
直接通过 Tailscale IP 连接目标 PC
``可以理解为：``
iPhone / iPad
│
│ Tailscale
↓
虚拟网络
│
↓
Windows PC
│
└── RustDesk :21118
```二、方案特点

- 两台设备不需要公网 IP。

- 两台设备可以位于不同城市、不同运营商。

- Tailscale 会尝试建立 Direct 连接；无法直接连接时可能使用 Relay。

- RustDesk 使用 Tailscale 分配的虚拟 IP 进行直接访问。

- 不需要在家庭路由器上做端口转发。

- Tailscale 使用 WireGuard 加密设备间通信。

- RustDesk 负责远程桌面、鼠标和键盘控制。

三、准备工作

Windows PC

安装：

- Tailscale

- RustDesk

iPhone / iPad

安装：

- Tailscale

- RustDesk

两台设备登录到同一个 Tailscale 网络（tailnet）。

四、Windows PC 配置 Tailscale

安装并登录 Tailscale 后，在 Windows 中确认设备已经 Connected。

查看 Tailscale IP：```
tailscale ip -4
``示例：``
100.117.xx.xx
```> 实际使用时请以你自己的 Tailscale IP 为准。

五、Windows PC 配置 RustDesk

打开：```
RustDesk
→ 设置
→ 安全
→ 允许 IP 直接访问
``默认直接 IP 端口：``
21118
``开启后，可以在 Windows 中确认 RustDesk 正在监听：``
netstat -ano | findstr :21118
``正常情况下可以看到：``
0.0.0.0:21118 LISTENING
``或：``
[::]:21118 LISTENING
```六、Windows 防火墙

如果 Tailscale 可以 Ping PC，但 RustDesk 无法连接，可以检查 Windows 防火墙。

管理员 PowerShell 可以临时添加：```
New-NetFirewallRule `
-DisplayName "RustDesk Tailscale 21118" `
-Direction Inbound `
-Protocol TCP `
-LocalPort 21118 `
-Action Allow `
-Profile Any
```正式使用时，可以根据自己的安全要求进一步限制来源范围。

七、iPhone / iPad 配置

安装 Tailscale 后：```
登录与 PC 相同的账号(建议使用非谷歌账号，因为iOS不允许同时使用两个VPN）
↓
允许添加 VPN 配置
↓
确认 Tailscale 已连接
```在 Tailscale 中确认可以看到 Windows PC。

可以使用 Tailscale 的 Ping 功能测试：```
iPhone / iPad
↓
Tailscale Ping
↓
Windows PC
```Ping 成功说明 Tailscale 网络层已经打通。

八、RustDesk 直接连接

在 iPhone / iPad 的 RustDesk 地址输入框中，输入：```
100.117.xx.xx:21118
``其中 100.117.xx.xx` 替换成 Windows PC 实际的 Tailscale IP。

连接结构：```
iPad
↓
Tailscale
↓
100.117.xx.xx:21118
↓
Windows PC
```连接成功后，RustDesk 即可通过 Tailscale 网络进行远程控制。

九、常见问题

1. RustDesk 显示“未就绪，请检查网络连接”

如果采用：```
Tailscale IP + Direct IP
``而且已经能够直接连接：``
100.117.xx.xx:21118
```那么 RustDesk 主界面的“未就绪”不一定影响这条直接 IP 连接路径。

2. Tailscale Ping 成功，但 RustDesk 连接失败

按以下顺序检查：```
1. RustDesk 是否开启“允许 IP 直接访问”
2. 端口是否为 21118
3. Windows 是否监听 21118
4. Windows 防火墙是否允许 TCP 21118
5. RustDesk 地址是否写成：100.117.xx.xx:21118
```3. 两台设备没有公网 IP，可以使用吗？

可以。Tailscale 的设计目标之一就是让 NAT 后面的设备建立虚拟网络。

设备可能只有：```
192.168.xx.xx
``这样的本地地址，同时拥有：``
100.117.xx.xx
```这样的 Tailscale 地址。

RustDesk 使用后者通信。

4. Tailscale IP 会不会变化？

正常情况下，设备切换 Wi-Fi、移动到其他地点等，Tailscale IP 通常保持不变。

但设备从 Tailscale 网络中移除、重新注册或设备身份发生变化时，IP 可能改变。

5. 同一个 Wi-Fi 下如何测试？

关闭 Tailscale 后，如果 PC 的真实局域网地址是 192.168.xx.xx，可以在 iPhone/iPad 的 RustDesk 中直接测试：```
192.168.xx.xx:21118
```这可以验证 RustDesk 的物理局域网 Direct IP 是否正常。

十、推荐的最终结构```
Tailscale
┌──────────────────┐
│ 私有虚拟网络 │
└────────┬─────────┘
│
┌────────┴────────┐
↓ ↓
iPhone/iPad Windows PC
│ │
│ │
└─── RustDesk ────┘
│
TCP 21118
``核心分工：``
Tailscale → 负责网络互通
RustDesk → 负责远程桌面
```十一、可扩展性

Tailscale 建立的是设备间虚拟网络，因此除 RustDesk 外，还可以用于：```
RustDesk
Syncthing
RDP
SSH
SMB
NAS
局域网 Web 服务
```可以把 Tailscale 理解为：

把异地设备组成一个加密的虚拟局域网。

RustDesk 只是运行在这个虚拟网络上的一个应用。