你公司内部的机器都是经过NAT之后的私有地址。我给你的建议是.通过反向连接.不是你连它,而是让它主动对你的机器发起连接邀请. 现在很多控制软件都带了反向连接的功能.你可以找找.
如果不用端口映射,就用反弹连接软件.