ISPを変更するとRDPに接続できない

Question

AWS上にWindows Serverインスタンスを作成し、そちらへリモートデスクトップ接続したいのですが、リモートデスクトップ接続のGUIの「コンピュータ名」欄にIPアドレス（ec2-xx-xxx-xx-xxx.ap-southeast-1.compute.amazonaws.com）を入力し、接続をクリックすると下記エラーが出てしまいます。

リモートデスクトップはリモートコンピュータに接続できません

そこで、テザリング環境や他のISPネットワークへ接続したところ特に問題なく接続できることが分かりました。ただし、テザリング環境や他のISPではいけない事情があり、当初のISPを利用しながらリモートデスクトップ接続を実現する必要があります。

課題としては下記があるかと想定しています。
①ISPが3389ポートをブロックしている可能性 → ISPに確認したところ、3389ポートは開通できないとのこと
②ルータのフォワーディング設定で3389ポートが設定されていない可能性 → 設定してもリモートデスクトップ接続不可

よくあるファイアウォールの設定などPC側の確認やセキュリティ設定のインバウンド設定における3389ポートなどAWS側の確認は済ませていますが、そもそも別のネットワーク環境では接続できているので、ISPかルータ側の問題かと考えています。

完全にお手上げ状態です。ご教示いただけると幸いです。

Comments

[CHERRY]

「 ISPに確認したところ、3389ポートは開通できないとのこと」とは、どうゆう意味でしょうか？　文字どおりだとすると　ISPが、ポートをブロックしているということでしょうか？

[takhub]

そうですね、ISPがポートをブロックしている可能性があると考え問い合わせましたが、開通するとすれば別のポートになるとの回答でした。

Answer 1

テザリング等で接続できているということでしたので、ISP で、ポートがブロックされている前提で回答します。

ssh で、3389ポートをポートフォードするのが簡単でしょうか。

下記は、ISP じゃなくて、ファイアウォールがある例ですが、同じ方法で可能と思います。

SSHのポートフォワードを利用してファイアウォール越しに社内環境とAWS上のインスタンスを連携する

SSH転送（ポートフォワード）でリモートデスクトップ接続

443ポートでしか外に出れないけどリモートデスクトップ接続したい

Comments

[takhub]

早速のご回答ありがとうございます！まずはsshでトライし、後ほど状況報告させていただきます。

Answer 2

ポートフォーワードが簡単で影響が少なそうですが、リモートデスクトップのポート変更をする方法もありますので、併せてご検討いただければと思います。
http://www.atmarkit.co.jp/ait/articles/0309/27/news003.html

https://www.projectgroup.info/tips/Windows/comm_0091.html