远程监控连接失败——Windows 服务器 GlassWire Remote Access 连不上

连接失败的最常见原因

GlassWire 远程监控连接失败时，错误信息通常很简略（"Connection refused" 或 "Can't connect to remote server"），需要从网络层逐层排查。

第一步：检查网络可达性

在控制端电脑上：

Test-NetConnection <被控端IP> -Port <GlassWire远程端口>

如果 TcpTestSucceeded = True → 网络没问题，问题在 GlassWire 配置层
如果 TcpTestSucceeded = False → 端口没通，问题在网络层（继续看第二步）

第二步：检查 GlassWire Remote Access Server 确实开了

被控端电脑上：

打开 GlassWire → 菜单 → Settings → Remote Access
确认 "Remote Access Server" 确实勾选开启了
确认显示的 IP 和端口跟你控制端配置的一致
确认 GlassWire 正在被控端运行（如果被控端 GlassWire 关了，远程监控就断了）

第三步：检查 Windows 防火墙放行

被控端 Windows 防火墙可能拦截了 GlassWire 远程端口。被控端上：

Win+R → wf.msc → 入站规则
找有没有 GlassWire Remote Access 的入站放行规则
如果没有 → 手动添加：

规则类型：端口
协议：TCP
本地端口：GlassWire Remote Access 显示的端口
允许连接
适用于：至少「专用网络」（如果走 VPN）或「公网」（如果直接暴露公网，不推荐）

第四步：检查云厂商安全组

如果被控端是云服务器（阿里云/腾讯云/AWS 等）：

云厂商控制台 → 安全组 / 安全策略组
确认 GlassWire 远程端口（TCP）已放行，且来源 IP 只包含你自己的公网 IP（不要全网开放 0.0.0.0/0）
放行后回到控制端重试

第五步：VPN / 端口映射问题

如果你用了 VPN（Tailscale / ZeroTier / WireGuard）或 SSH 隧道：

VPN 场景：

确认控制端和被控端都连到了同一个 VPN 网络
用 VPN 分配的内网 IP 添加远程服务器（不要用公网 IP）
在控制端 ping 一下被控端的 VPN IP 确认可达

SSH 隧道场景：

确认 SSH 隧道仍然存活（如果 SSH 会话断了，隧道就断了）
在控制端 netstat -ano 确认本地转发端口确实在监听
GlassWire 远程服务器地址填 127.0.0.1，端口填 SSH 隧道映射的本地端口

被控端是 NAT 后面怎么办

如果被控端（比如你家里的另一台电脑）在路由器 NAT 后面，没有公网 IP：

方案 A：路由器端口映射

路由器管理页 → 虚拟服务器 / 端口转发
外部端口 → GlassWire 远程端口（TCP）
内部 IP → 被控端的局域网 IP
内部端口 → GlassWire 远程端口
安全措施：路由器外部访问控制里把这个端口的来源 IP 限制为你自己的公网 IP（防止全网扫到）

方案 B：VPN（推荐）

家庭设备 NAT 穿透最稳的方案还是 VPN。Tailscale 和 ZeroTier 都是零配置的 Mesh VPN：

控制端和被控端都装 Tailscale
登录同一个账号，自动组网
用 Tailscale 分配的 100.x.x.x 内网 IP 添加远程服务器
不需要路由器端口映射、不需要公网暴露、自动加密

密码问题

密码忘了

被控端 GlassWire Remote Access 设置里可以重新设置密码（旧密码是可选的，直接覆盖也行）。

密码输错多次被锁

部分版本可能有密码错误次数限制。等几分钟后再试，或者在被控端重置 Remote Access 密码。

被控端关机 / 重启后怎么办

被控端电脑关机、重启、或 GlassWire 退出后，远程监控自然断了。恢复后需要：

被控端开机 + GlassWire 自动启动（确保 Auto-Start 开着）
远程访问自动恢复（不需要在控制端重新添加）

如果被控端重启后 GlassWire 没自动启动，需要手动打开 GlassWire。

被控端升级 GlassWire 版本后连不上

极少数情况下，大版本升级可能改变 Remote Access 的端口号或配置格式：

被控端打开 GlassWire → Settings → Remote Access → 记下新的端口和配置
控制端删除旧的远程服务器条目，用新端口重新添加