天之后，建虏的兵锋已经抵达奈曼部，与济尔哈朗汇合后，继续向南。
此时建虏大军与北直隶段的边墙已经只有几百里了，天启不再耽搁，立即下令顺天府和永平府的百姓在官府的组织下开始向南转移。
而被京营替换下来的原卫所军队负责配合官府维持秩序，并保护百姓的安全，东厂和锦衣卫派人暗中监督。
白杆兵、天雄军、秦军，已经从蒙古撤退回来的满桂、祖大寿和杨肇基部按照命令进入遵化、蓟州、迁安、永平、怀柔、密云、顺义等已经撤空的坚城。
而这些城池在这一年多来，也被孙元化进行了升级改造，在四周修筑了棱角防御台，并在上面布置了从葡萄牙人手中构建的红夷大炮，变得更加的易守难台。
十月二十三日，建虏大军分东西两路，分别兵临永主府西北角的龙井关和顺天府东北角的大安口，并发起了猛攻。
这两处关口的明军也都改成了精心操练的京营兵，再加上有所准备，所以他们的抵抗很是顽强，最近的蓟州镇和遵化城也先后派援军予以支援。
建虏攻了三天，连一处关口都没有攻下。
皇太极有些气急败坏，又选择喜峰口、将军石关等几处关口发起多点进攻。
最终，从马兰峪关破口而入，此处关口往东是遵化，往西是蓟州，往南是玉田。
皇太极兵分三路去攻取，却是发现完全和想象中的不一样，仿佛这每一座城都是关外的宁远城，这时潜藏在大明的建虏探子的情报才姗姗来迟。
皇太极大为震惊，他知道女真兵不善攻城，想要攻击这些坚城，即便自己带来的大军伤亡殆尽，恐怕也无法全部占领。
而且这些城池的百姓都撤出去了，即便攻取，也得不到多少好处。
无奈之下，只得继续深入，他立即率领大军直奔京师，想吸引各城的明军出来援助，然后在野战中消灭明军的有生力量。
但是天启早有旨意，京师不需任何军队来营救，京营足可以保护京师的安全。
事实也确实如此，京师有更高的城墙，有更宽的护城河，有更猛烈的火炮。
建虏只有一些小炮，没有大型的攻城炮，连宁远那样的城池都攻不下，更别说京师了。
皇太极心里也很清楚，所以佯攻几次没有达到目的，便放弃了，准备分成两路改掠山东。
但是各路以逸待劳的明军开始不分昼夜的袭击建虏负责押运