NoMachine 連接逾時：如何檢查主機地址與存取路徑？

NoMachine 連接逾時代表連接未能在預期時間內完成，單憑這個訊息無法判斷故障在哪一環。先核對儲存的主機地址、遠端服務和獲准存取路徑，才改動客戶端網絡。恢復須以到達目標電腦、獲准登入及桌面可用為準。

關鍵要點：

• 排查前先分清 IP 連接與 NoMachine Network。
• 向主機維護者核實監聽服務及實際外部連接埠。
• 拒絕、逾時和登入失敗各有不同的處理方向。
• 只為已獲准從公網存取的目標比較客戶端路徑。

NoMachine 連接逾時應採用哪個分支？

NoMachine 入門指南將電腦 IP 地址連接與 NoMachine Network 分開介紹。後者是獨立服務，供沒有公網地址或處於 NAT 後的電腦使用。本文處理現有 IP 連接；不要把公網地址對照套用於機器 ID 或機構管理的閘道。［1］

觀察	接着檢查甚麼	適用界線
儲存的主機是私網地址	恢復獲准區域網絡或企業接入路徑	消費 VPN 不提供該私網路由
域名或地址與維護者記錄不同	請維護者核實連接項目	不猜測另一個目標
連接遭拒絕	檢查所選服務、監聽及過濾規則	拒絕不代表密碼錯誤
登入前逾時	檢查主機是否可用及既有路徑	逾時不能證明供應商封鎖
已出現登入或桌面選擇	核對憑據、同意及桌面可用性	網絡可用不會授予權限

先寫清楚要控制的電腦和用來連接的電腦，再記錄哪一端顯示錯誤。截圖若包含憑據、工作場所域名或公網地址，只應留在獲准支援渠道。需要檢查整部裝置時，可參閱裝置與應用程式疑難排解指南。

步驟 1：核實目標與部署方式

開啟現有 NoMachine 連接項目，先不要修改。記下主機、協議、連接埠、客戶端版本及已知的遠端版本，並說明是 IP 直連、機構提供的路徑，還是 NoMachine Network。請維護者核對同一組參數。連接名稱即使很熟悉，也可能在地址更改後保留下來而指向錯誤主機。

區域網絡連接的地址應從遠端 NoMachine 狀態資料取得。互聯網連接則使用官方指南說明的公網地址和對應外部連接埠。NX 服務預設使用 4000，但現有映射的外部連接埠可以不同；應輸入已核實的資料，不假定每個儲存項目都要用 4000。［1］

兩種地址即使屬於同一部電腦，也應視為不同目標。辦公室內可用的私網地址，不會因你離開辦公室就變成公網入口。向管理員查詢目前所在地應用哪種接入方法，不要以客戶端查詢網站顯示的 IP 取代主機地址。

再試之前，確認維護者知道你會存取、電腦已開機，而且所用帳號有連接權限。若未能確認歸屬或授權，便應停止。目的在於修復已知連接，並非尋找陌生網絡中的電腦。

工作場所的主機可配合機構內 VPN 使用許可檢查，先向 IT 核實指定接入方法，才考慮另一條路徑。

步驟 2：改動路徑前先檢查遠端服務

請維護者在主機本地，或利用現有獲准管理渠道檢查。確認 NoMachine 伺服器正在運作，所選服務的連接埠與連接項目吻合。官方拒絕連接文章列出的檢查項目包括地址、連接埠、防火牆設定與伺服器狀態。［2］

該文章的截圖和選單描述涉及 v5、v6 等舊版本。使用已安裝版本中相應的服務與狀態控制，不必尋找完全相同的分頁。現行入門指南分別介紹伺服器狀態及 NX 設定；記錄你實際看到的版本與產品類別，不套用其他版本的選單次序。［1］［2］

維護者應至少回報三項觀察：主機沒有休眠、伺服器運作中、協議及連接埠與目標連接相符。如有獲准本地客戶端，可用它連接同一主機以協助檢查主機側。區域網絡成功只會縮窄範圍，不能驗證外部地址或映射。

不要為取得較乾淨的測試結果而重新啟動承載其他用戶工作階段的伺服器。服務停止或設定不一致時，請維護者或管理員安排受控操作。路由器映射與防火牆改動由相應管理者處理；本流程不要求關閉防護或新增公網暴露。

步驟 3：分辨拒絕、逾時與登入階段

以核實後的連接項目嘗試一次，記錄時間、完整錯誤訊息及最後可見階段。失敗是在帳號提示出現之前、提交憑據之後，還是桌面出現後？具體階段比籠統說「NoMachine 遠端存取失敗」更有助排查。

NoMachine 連接遭拒絕時，先回頭核對監聽服務和連接埠。廠商文章亦要求檢查兩端防火牆設定，若持續失敗則檢視兩端日誌；它並沒有說每次拒絕都足以證明某條防火牆規則有問題。［2］

若在登入前逾時，請維護者同時檢查主機，並確認原有存取路徑仍應可用。兩次嘗試之間主機休眠，與主機一直保持清醒時比較兩條路徑，是不同的實驗。先記下「沒有出現帳號提示」，再提出可能是路徑問題的解釋。

登入提示出現後，只用正確的遠端系統帳號，並取得所需同意。官方 IP 連接流程使用目標電腦上的帳號憑據；NoMachine 網站帳號不會自動成為該系統帳號。［1］憑據遭拒絕或桌面不可用，應從相應階段處理，不據此推斷必須更換互聯網出口。

避免一邊不停重試，一邊同時改地址、憑據和網絡。保留同一連接項目，每次只作一項有依據的修正，再記錄結果。政策禁止該連接時停止，申請指定的接入方式。

客戶端電腦採用 macOS，而代理配置最近有改動時，可核對 Mac 代理設定及作用範圍。保留必需設定，修正前取得擁有者批准；瀏覽器頁面正常不代表 NoMachine 連接已通過驗證。

步驟 4：比較一條獲准公網路徑

此分支只適用於維護者已批准公網存取、目標與外部連接埠已核實、主機沒有休眠且服務運作中的情況。它不會建立公網入口。不要純粹為了測試而開啟自動連接埠映射；如何暴露及保護目標應由管理員決定。

先在客戶端不使用消費 VPN 的情況下嘗試原有連接，記錄能否到達登入階段及桌面工作階段是否成功。當地規定與機構政策容許對照時，才只改變客戶端互聯網路徑。遠端網絡、主機設定、憑據和儲存的連接參數保持原樣。

依照NoMachine 存取前的 VPN 核對確認客戶端採用預期路徑，再以獲准桌面工作判斷 NoMachine 的實際結果。

第二次可在支援的客戶端電腦使用 AethoVPN，並選 Pro 或 Premium。Windows 使用官網 Windows 安裝包；macOS 透過官網設定指引取得配置，再用 VPN 客戶端連接。Linux 提供適用於 Debian/Ubuntu x64 的 .deb 安裝包。選擇目前可用的鄰近位置，開啟全局模式，讓應用程式流量經過對照路徑，再連接同一 NoMachine 項目。

把兩次記錄放在一起：客戶端路徑、嘗試時間、最後階段、錯誤、維護者確認及桌面結果。若只有第二條路徑到達可用的授權桌面，證據只說明該目標在當時條件下的路徑表現有別；不能定位某部路由器、概括供應商政策或證明永久修復。兩條都失敗時，回到主機及路徑證據，不反覆輪換位置。

AethoVPN 不會提供遠端主機的公網 IP、建立其映射、授予企業私網權限，也不保證區域網絡可達。全局模式可能改變現有私網資源的存取，因此私網目標應停止此分支，恢復機構指定方法。若新來源地址遭限制，或管理員不容許該路徑，也應停止，不削弱限制來繼續。

若這項獲准公網對照適合你的情況，可開始 3 天免費 Pro 試用。試用由註冊時計起，每位用戶只可使用一次；註冊使用電郵驗證碼。付款前確認客戶端平台及目前位置列表適合這次實驗。

步驟 5：驗證目標桌面並結束測試

連接埠有回應或出現登入視窗，只屬中途結果。透過維護者認可的細節確認遠端電腦身份，以獲准帳號登入，再做無害工作，例如開啟指定工作資料夾並檢查輸入有否更新螢幕。不要為證明恢復而查看其他人的檔案。

記錄工作階段能否持續完成原本失敗的工作。桌面出現，但輸入遭拒絕、顯示不可用或權限不足時，向維護者描述具體階段。錯誤訊息改了，不代表整條連接已修復。

結束工作階段。如果對照只是臨時測試，恢復原有客戶端路徑，並把兩次記錄保留在獲准渠道。不要保持對照 VPN 連接後便直接測試另一個私網目標，這會改變原本排查的問題。正式採用新設定時，另行記錄其管理者與獲准用途。

交予支援時，提供兩端版本及產品類別、部署方式、已遮蔽敏感內容的目標及連接埠、嘗試時間、服務觀察和最後成功階段。官方拒絕連接指引說明可能需要兩端日誌。［2］分享前移除憑據及無關個人資料，把記錄送交實際維護者，不放在公開留言中。

總結

• 與維護者核實主機、協議及連接埠。
• 比較客戶端路徑前先檢查監聽服務。
• 分開處理拒絕、登入前逾時及身份驗證失敗。
• VPN 對照只適用於已獲准公網存取的目標。
• 目標授權桌面可用，才算恢復。

常見問題

離開辦公室後，儲存的 NoMachine 連接為何失效？

先看項目是否使用私網地址。它可能需要辦公室區域網絡或機構批准的遠端接入路徑。改變客戶端互聯網出口不能重建該路由；請管理員確認目前所在地應使用的入口。

應否把儲存的連接埠改為 4000？

只在維護者確認後更改。NX 預設使用 4000，但互聯網連接可能需要另一個外部連接埠。將項目與已核實的主機和映射資料比較，不因教學展示預設數字而覆蓋有意設定的配置。［1］

連接遭拒絕是否代表 NoMachine 密碼錯誤？

不能單憑拒絕訊息判斷。先檢查目標、監聽及過濾規則。帳號提示前被拒絕，與提交帳號後憑據被拒絕，是兩個階段，應分別回報。［2］

區域網絡能連接，為何互聯網不能？

本地工作階段只驗證本地路徑，沒有驗證外部所用的公網目標及現有映射。把兩次記錄交給維護者，讓其檢查獲准外部路徑，不在未獲授權時新增映射。

消費 VPN 可以取代公司 VPN 連接 NoMachine 嗎？

本文不採用這種方式。私網目標需要機構指定的路由與存取控制。這裏的對照只改變客戶端到現有獲准公網目標的路徑，並不提供企業授權或私網路由。

甚麼結果才證明逾時已解決？

到達目標主機、獲准完成身份驗證，並執行約定桌面工作。出口 IP 改變、廠商網站可開啟、連接埠探測成功或出現登入提示，單獨都不足以證明恢復。記錄路徑與條件，才能正確解讀結果。

何時應停止並找維護者或 NoMachine 支援？

目標不明、未獲授權、主機不可用、服務設定不一致或政策限制時停止。相同已核實參數在兩條獲准路徑都失敗，也應交予支援。提供最後成功階段及已遮蔽敏感內容的觀察，不宣稱 VPN 必定修好逾時。

來源:

1. Getting Started with NoMachine — https://www.nomachine.com/getting-started-with-nomachine
2. Troubleshooting the error message 'Connection refused' — https://kb.nomachine.com/AR09O00937

Sources checked 2026 年 10 月 7 日.

---

延伸閱讀:

• 核對工作場所的 VPN 使用界線
• 驗證 VPN 連接實際改變了甚麼
• 檢查 macOS 代理設定