vnc远程控制，路由器上屏蔽了服务器的mac地址，使服务器不能上外网，设置完后，vnc也不能连接了

这个是因为你启用了NAT/基本防火墙，打开路由和远程访问管理器，点击IP路由选择，右击NAT/基本防火墙－属性，看看公用接口连接到Internet,去掉在此接口上启用基本防火墙的小勾，确定退出，然后重启路由和远程服务；
如果还是不行，在管理器中删除现有的路由和远程服务器，重新配置路由和远程服务器，在选择NAT Internet连接页面时，去掉通过设置基本防火墙来在对选择的接口进行保护前的小勾即可；
具体请参考以下网址或谷歌百度“Windows server 2003 NAT配置
”：
这里的NAT/基本防火墙不是指 *** 作系统自带的防火墙，而是路由和远程服务通过自定义实现的一组控制网络访问的规则， 类似于普通防火墙的网络访问控制功能，符合规定的允许访问或者不允许访问，可以起到控制网络访问的作用。如果想实现既能做WEB服务器又能做NAT路由，必须取消这个NAT/基本防火墙。

虚拟远程计算（VNC）是一个远程管理工具，它受到了许多IT专业人员了青睐。这里我们要介绍如何配置TightVNC，以实现远程系统的安全访问，TightVNC也就是VNC的加强版本。现在已有不计其数的远程管理和连接工具，都是为了帮助技术员和IT管理员检修、维护和访问其他地方的系统。其中一些简单易用，无须设置防火墙。另一些则虽然提供了更多高级功能，但需要购买昂贵的许可证，这无疑打击了用户的使用积极性。VNC作为一款优秀的远程管理工具，一般是IT专业人员理所当然的选择。在它早先的几个版本中，VNC采用了一种简单、相对直接的实现方式，而且对于访问远程系统，它的实施难度可承受 ，安全性能较理想。光阴如梭，开放源代码社区（the open source community）也不断地改善着这个远程访问工具。尤其是作为其开发者的Constantin Kaplinsky公司，它维持有一项工程，致力于开发一个可以克服VNC不足的改进版VNC远程管理工具。结果就产生了这一款更神通广大的应用程序，唤名TightVNC。哪里可以获得TightVNC一方面，TightVNC在宣传中称自己是 *** 作平台不依赖的客户端/服务器双重安装包，能够远程访问图形桌面；另一方面，TightVNC又是一款免费软件，企业完全可以用之解决远程连接的需求。它的发布方式采用GNU通用公共授权。自安装Windows程序包可到SourceForgenet网下载。Linux、 UNIX，及Java(只有查看器)的版本也都有提供。TightVNC的改进TightVNC比之标准的VNC，其中的一个提高是增加了从本地系统向远程工作站（按照VNC的说法，也就是指服务器端）传送文件的功能，反之亦可；并且采用了可调等级的压缩方案，以更好的适应连接速度，使通过远程连接执行的工作能够顺利完成。其他改进还包括鼠标事件处理的改善(鼠标移动均本地处理，以防性能问题)、针对较慢网络连接的优化、JPEG的压缩以实现更佳的显示性能、网络浏览器的改进使之支持高达24-位颜色的模式、通过使用双重密码（其一用于完全控制，另一则只能进行只读访问）使安全更加密不透风，还有，对于UNIX系统它会自动采用SSH加密的连接。TightVNC的安装要在你希望远程访问的工作站或服务器上安装TightVNC，首先得下载自安装的TightVNC程序包。安装程序（自本文写作时当前版本是tightvnc-129-setupexe）准备好了之后，按以下步骤进行：1双击此可执行文件。出现“欢迎使用TightVNC”（Welcome To TheTightVNC）安装向导。点击“下一步”（Next）。
2查看GNU通用公共授权的条款，点击下一步，表示同意接受那些条款。
3指定安装路径并点击下一步。
4指定须完全安装、最小化安装还是自定义安装。在本例中，我们接受默认设定，进行完全安装，点击下一步。
5指定是否让安装程序创建开始菜单文件夹，并给定希望使用的文件夹名称，然后点击下一步。
6配置附加设置。默认情况下vnc文件和TightVNC查看器关联。如果你想让系统作为一个VNC服务器，或者叫主机系统，则勾选“把TightVNC服务器端注册为系统服务”（Register TightVNC Server as a system service）。然后点击下一步。出现准备安装屏幕（Ready To Install Screen）（图A）。图A TightVNC安装程序允许在安装过程中把TightVNC服务器端注册为一个系统服务。7点击“安装”（Install）执行TightVNC的安装。程序便自己开始安装，你可以看到完整的安装过程。
8点击“完成”结束安装。如果系统配置成作为远程连接的服务器或者主机，重新启动Windows可能是需要的。TightVNC主机的配置TightVNC安装好之后，应按以下步骤配置主机系统：1确保TightVNC已设置成作为系统服务启动。这样才能保证万一你需要远程连接时TightVNC是活动的，即使没有用户在场或者坐在远程工作站旁也没关系。如上所示，可以在安装时选中“把TightVNC服务器端注册为系统服务”选项。2为TightVNC会话设置密码。你可以双击Windows系统托盘中的VNC图标，在“当前用户属性”（Current User Properties）对话框的“客户端接入连接”（Incoming Connections）框中指定密码（图B）。图B 使用VNC的当前用户属性对话框配置连接选项。3点击“WinVNC：当前用户属性对话框”的“高级”（Advanced）按钮配置其它设置，如是否禁止使用空密码，是否允许绕回连接（loopback connection），以及是否把会话信息记录为WinVNC的日志文件。按照自己的需要配置好之后，点击“应用”（Apply），然后点击“确定”（OK）关闭所有打开的窗口（图C）。图C 高级TightVNC连接选项通过当前用户高级属性菜单进行配置。3确保Window防火墙（以及其它任何基于软件和硬件的防火墙）已经配置成允许TightVNC访问网络。在Windows系统中，点击 开始|控制面板|Windows防火墙，然后选择“例外”（Exceptions）选项卡。确保WinVNC选择框被打勾；否则，Windows防火墙会阻止你的连接尝试。对于某些其它防火墙，5900端口可能是激活VNC正常通信所必需的。（其它VNC功能有时使用5500和5800端口。）为了获得最好的安全性，管理员应对配置进行测试，找出在特定的环境下可以允许正常连接的最少端口开启个数。连接TightVNC主机连接准备好的远程主机需要在本地系统中安装TightVNC，并按如下过程 *** 作：1在本地系统中打开一个TightVNC查看器，方法是点击 开始|所有程序|TightVNC|TightVNC查看器。“连接详情”（Connection Details）窗口将会显示（图D）。输入要连接的远程VNC服务器名称。如果你更改了默认端口，你需要指定新的端口，格式是：19216811:9500。图D 在“连接详情”屏幕上输入希望连接的远程系统的IP地址。2点击“选项”（Options）配置其它设置。“连接选项”对话框d出（图E）。配置好任何需要的选项（如隐藏远程鼠标、 在较慢的网络中限制像素为8位），然后点击“确定”（OK）。此时你回到“连接详情”屏幕。点击“确定”连接远程系统。图E 在对话框中配置连接选项3输入在远程系统的“WIinVNC：当前用户属性”中设定的会话密码并点击确定。接着，远程系统的桌面便将在本地系统上显示，至此，使用本地工作站或服务器查看和配置远程系统也得以实现（图F）。图F 只要输入正确的会话密码，远程工作站的桌面便在本地系统上显示。

远程控制工具VNC的安装使用声明：本文章所讲内容的是针对于Red Hat Enterprise Linux 30，VNC 版本为自带版本。对于不同版本的Linux系统其安装配置可能会略有不同。Linux系统的主要应用就是作为网络服务器。服务器一般都放在专门机房中，这种环境不可能让管理员进行本地管理工作，并且作为一个系统管理员直接在服务器上进行日常维护工作是落伍、错误和不可取的。因此绝大部分服务器都通过“远程管理”的方式进行维护管理工作。VNC就是一款非常适合Linux的远程管理软件。1． VNC简介VNC（Virtual Network Computing,虚拟网络计算机）是一种可以对远程计算机进行远程控制的软件，支持linux远程桌面管理，也适合其它 *** 作系统。而putty、SSH等只能进行命令模式的远程管理。VNC软件由服务器端VNC Server和客户端VNC Viewer组成，可以单独安装其中一部分。远程计算机必须安装服务器端，才能通过本地计算机的客户端进行远程管理。2Linux下VNC的启动和设置在Red Hat Enterprise Linux 30下，系统自带了VNC软件，用如下命令查看是否已安装了VNC软件：#rpm –qagrep vnc --查看Linux系统中是否已安装了VNCVnc-40-0beta411Vnc-server-40-0beta411如果系统中没有安装VNC则可以去 /下一个装上，或者从linux安装盘上安装，这里不再多说。VNC Server 的启动和设置(1)启动VNC Server:#vncserver 第一次启动时要求你生成口令文件You will require a password to access your desktops Password: 设置远程管理密码 Verify: 确认密码 New ‘X’ desktop is linux:1 --要记住这一行稍后会用到。 Creating default startup script /root/vnc/xstartup Starting applications specified in /root/vnc/xstartup Log file is /root/vnc/linux:1log我是用root用户进行远程管理的，当然这不是一个好习惯如果是用别的用户进行远程管理的，先用允许远程登陆的帐号登陆系统，再用vncpasswd命令生成口令文件，当然也可以用此命令更改密码。（2）设置VNC Server编辑$HOME/vnc/xstartup文件（$HOME指Linux用户目录，我这里是root超级用户目录）。这一步要注意，如果这里没做好，那么可能用客户端登陆的时候显示出来的就是一个灰色的界面或者根本无法连接。#vi root/vnc/xsatartup去掉以下两句的注释：unset SESSION_MANAGERexec /etc/X11/xinit/xinitrc因为VNC自带默认的TWM窗口管理器用起来很不爽，所以把twm &这句改为：gnome –session &，如果是用KDE桌面的，则改为 kde-session &。以便能远程使用GNOME和KDE桌面。重启vnc：#sudo /sbin/service vncserver restart按以上的设置情况下，要服务器关闭防火墙才能使用VNC Viewer进行连接。若要在不关闭防火墙的情况下也能进行远程管理则要编辑/etc/sysconfig/iptables文件#vi /etc/sysconfig/iptables增加如下一句：-A RH-Firewall-1-INPUT –m state –-state NEW –m –tcp –dport 5901 –j ACCEPT如果还要配置成系统服务，那么还要编辑/etc/sysconfig/vncservers文件，添加如下一句：VNCSERVERS=”1:root”如果允许多个不同的用户进行远程管理的可以如下方式添加多个：VNCSERVERS=”1：root 2:ZhangSan 3:XXXX”当然，也可以在系统的服务配置中直接设定系统每次启动时自动启动VNC Server,应用程序—系统设置—服务器设置—服务，在打开“服务配置”窗口后把“vncserver”选上即可。也可以用此窗口进行关闭、启动和重启等 *** 作。至此VNC服务器端的配置都完成了，如果按我上述所说的做，基本上能一次成功。2． 在windows下使用VNC Viewer对远程的linux系统进行远程控制在windows下安装VNC Viewer，运行VNC Viewer出现”Connection details”对话框，在Server对话框中输入IP地址（或主机名及显示装置编号，（请看启动VNC Server部份。在Linux上启动VNC server的这一行，New ‘X’ desktop is linux:1 得到此信息），例如：19216801：1（冒号后面的1是执行VNC Server生成的显示装置编号），如图1。单击“OK”按钮后，VNC Server即会开始检查所输入的信息，若是信息错误，系统会出现如图2的错误提示：如果正确后系统会提示你输入密码，如图3正常登陆后就可以像 *** 控本地电脑一样控制远程服务器。VNC还可以通过浏览器进行远程控制。打开IE，在地址览中输入IP地址或主机名和端口号，这里的端口号默认为5801，如果是别的要根据自己安装时所设置的端口号而定。后面的情况和以上所述相差不多。如果是在Linux下用VNC Viewer，只要在shell下输入vncviewer 启动VNC Viewer，接下来 *** 作和Windows并无两样。 这篇文章比较简单，但我认为这是作用一个linux系统管理员应该必备的技能。常有人说：我怎么看别人写得文章都好像一次成功的，但我是严格按照他们说的去做的啊，为什么就是不行呢？这是因为，多数文章都只讲了其中最重要的部分，而一些细节问题却没有写。比如没有讲到如何设置，在打开防火墙的情况下提供VNC Servere服务，怎么总是连不上搞了半天原来防火墙没关。也有人可能没有写如何设置成系统服务，所以当服务器重启后，发现VNC连不上了，晕要跑到机房去解决一下。这些对于一个老手来说确实不算什么，但对于一个初学者来说，可能要花上几个小时，也有可能几天的时间来解决这种不是问题的问题，这样就事倍功半了

VNC (Virtual Network Console)是虚拟网络控制台的缩写。在 Linux 中，VNC 包括以下四个命令：vncserver，vncviewer，vncpasswd，和 vncconnect。大多数情况下用户只需要其中的两个命令：vncserver 和 vncviewer。

参考链接：
VNC连接黑屏或者灰屏+命令行
vncviewe连接ubuntu系统显示灰屏解决方案

不太懂，VNC不好用吧，你可以试试国内最好的向日葵远程控制软件呀，楼上的终结者是收费的，向日葵是永久免费的，而且通过微软和国内各大安全厂商的认证，包括360之类的，所以安全性你尽管放心。

VNC(Virtual Network Computing)虚拟网络计算工具，本质上来说是一个远程显示系统，管理员通过它不仅仅可以在运行程序的本地机上察看桌面环境，而且可以从Internet上的任何地方察看远程机器的运行情况，而且它具有跨平台的特性。

Linux 要使用远程桌面需要安装VNC，好在Red Hat Enterprise Linux AS 40 已经自带了VNC，默认也已经安装了，只要配置一下就可以了。但是Windows客户端还是要安装的。

VNCServer 配置：

1 启动 VNC Server：

打开终端执行：vncserver

第一次运行 vncserver，将会要求输入两次密码，会看到如下提示信息：

New 'localhostlocaldomain:1 (root)' desktop is localhostlocaldomain:1

Starting applications specified in /root/vnc/xstartup

Log file is /root/vnc/localhostlocaldomain:1log

上边信息中的“:1”表示启动的第一个vnc桌面。

2 停止 vncserver：

停止 vncserver 的方法是：

vncserver -kill :1

注意“:1”，表示停止第一个vnc桌面

3 修改vnc密码：

修改vnc密码的方法是执行 vncpasswd，输入两次密码即可。

4 默认情况下VNC Viewer只能看到 VNC Server的命令行。

要VNC Viewer上可以看到Linux桌面需要做如下设置：

在VNC Viewer所在的机器上，取消/root/vnc/xstartup文件中下面两行的注释即可:

unset SESSION_MANAGER

exec /etc/X11/xinit/xinitrc

5 Linux启动后自动运行VNCServer

1) 在 系统设置>服务器设置>服务 中把 vncserver 打勾。

2) 打开配置文件/etc/sysconfig/vncservers，去掉下面这行的注释，

VNCSERVERS="1:root"

VNCSERVERARGS[1]="-geometry 800x600"

1表示VNC以桌面1运行，这样可以启动root的桌面。

6 VNC端口

如果需要从外网控制内网的某台Linux，则需要打开防火墙相应的端口，并在路由器上进行端口映射。

VNC给浏览器的端口是5800+N，给vncviewer的端口是5900+N，N是设置的display号

补充： 使用图形化界面连进去后就可以在System setting->Server setting->Services里面将

vncserver勾上，这样开机就会自动启动vncserver

或者， #chkconfig vncserver on

---