Mac远程桌面内网穿透怎么设置

Mac远程桌面内网穿透需先启用屏幕共享并设VNC密码：系统设置→通用→共享→开启屏幕共享→勾选“VNC查看器可使用密码访问”并设6位以上密码；再用frp/ngrok/cpolar将本地5900端口映射至公网。

Mac 远程桌面做内网穿透，说白了，关键就在于让外网设备能够稳定连上 macOS 自带的屏幕共享服务（基于 VNC 协议），同时把家庭宽带没有公网 IP、路由器 NAT 限制这类常见阻碍一并绕过去。路由器不用折腾，公网 IP 也不用额外申请，只要在 Mac 上部署好穿透客户端，再把系统级远程服务配置到位，整个链路就能跑通。

启用 macOS 屏幕共享并设VNC密码

这一步必须先做，否则后续所有穿透都连不到画面。macOS 的屏幕共享即 VNC 服务，但默认仅限局域网且不设密码时无法被外部连接。

打开“系统设置” → “隐私与安全性” → 滚动到底部点击“远程管理”，勾选“允许远程控制”，并添加你的管理员账户。

返回上一级，进入“共享” → 勾选“屏幕共享” → 点击右侧“电脑设置” → 勾选“所有用户可请求控制屏幕”和【VNC 查看器可使用密码访问】 → 输入六位以上纯字母+数字组合的密码（如 MacVNC2026），务必记录下来。

在终端里执行这条命令，可以强制让服务以后台常驻方式启用：sudo defaults write /var/db/launchd.db/com.apple.launchd/overrides.plist com.apple.screensharing -dict Disabled -bool false。如果这一步跳过不做，设备一旦重启，服务通常就会被系统自动关掉。

用 frp 将本地5900端口映射到公网服务器

frp 是最稳定的方案，适合长期使用。它要求你有一台带固定公网IP的云服务器（如阿里云ECS、腾讯云CVM），作为中转节点。

第一步：在 macOS 上下载对应架构的 frp 客户端（例如 M1/M2 芯片选 darwin_arm64 版本），解压后进入目录。

第二步：编辑 frpc.ini 文件，填入服务器 IP、端口和认证 token：

[common]
server_addr = 你的云服务器公网IP
server_port = 7000
auth.token = 你在 frps 服务端设置的密钥

[vnc]
type = tcp
local_port = 5900
remote_port = 59000

第三步：运行 sudo ./frpc -c ./frpc.ini。若日志出现 start proxy success，说明隧道已通。注意：【必须用 sudo 运行，否则无法监听5900端口】。

第四步：登录云服务器，用 ufw allow 59000（Ubuntu）或 firewall-cmd --add-port=59000/tcp --permanent（CentOS）放行该端口。

用 ngrok 快速测试临时连接

适合没云服务器、只想临时调试的场景。ngrok 免部署，但免费版域名随机、连接可能中断。

方法一：下载 ngrok macOS 客户端 → 解压 → 执行 ./ngrok config add-authtoken your_token（token 在 ngrok.com 账户页获取）。

方法二：运行 ./ngrok tcp 5900。输出中会显示类似 0.tcp.ngrok.io:12345 的地址——这就是你的公网入口。

方法三：在远程 Windows 或手机 VNC Viewer 中输入该地址+冒号后端口号，再输入前面设置的 VNC 密码即可连接。注意：ngrok 免费版每 2 小时会刷新地址，不能用于生产环境。

用 cpolar 实现免服务器一键穿透

cpolar 对新手最友好，它自带云端中继节点，无需自购云服务器。

第一步：访问 cpolar.com 下载 macOS 客户端，安装后打开终端执行 cpolar login 绑定邮箱账号。

第二步：运行 cpolar tcp 5900。几秒后会返回一个形如 tcp://xxx.cpolar.io:12345 的地址。

第三步：把这个地址输入 VNC Viewer，配合 macOS 设置的 VNC 密码，立即建立连接。免费版支持 2 条隧道，足够日常使用。

第四步（可选）：为避免每次重启都要重输命令，执行 cpolar authtoken your_authtoken 并保存配置，再用 cpolar start --config ~/.cpolar/config.yml vnc 启动持久化服务。