在一些實際的場景里，我們需要通過利用一些埠轉發工具，比如系統自帶的命令行工具或第三方小軟體，來繞過網路訪問限制觸及目標系統。下文為大家總結了linux系統和windows系統埠轉發常用的一些方法。 ...
簡介
在一些實際的場景里，我們需要通過利用一些埠轉發工具，比如系統自帶的命令行工具或第三方小軟體，來繞過網路訪問限制觸及目標系統。下文為大家總結了linux系統和windows系統埠轉發常用的一些方法。註：Linux實現埠轉發需要內核支持，請確保內核參數net.ipv4.ip_forward值為1。
一、採用iptables實現
iptables是一個功能豐富的Linux防火牆工具，可以用於配置網路地址轉換（NAT）規則，從而實現埠轉發。
# 埠映射規則
iptables -t nat -A PREROUTING -p tcp --dport [目標埠] -j DNAT --to-destination [映射地址]:[映射埠]
iptables -t nat -A POSTROUTING -p tcp -d [映射地址] --dport [映射埠] -j SNAT --to-source [本地地址]
# 案例：將遠程主機 192.168.1.101 的 80 埠映射到本地的 8080 埠，輸入以下命令
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.101:80
iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.101 --dport 80 -j SNAT --to-source [本地IP]
# 註意要將 [本地IP] 替換為本地 IP 地址。
# 查看轉發規則
iptables -t nat --list --line-number參數說明
-t nat：指定轉換表（nat 表）；-A PREROUTING：指定要添加到哪個鏈中；-p tcp：指定協議為 TCP；--dport [目標埠]：指定需要映射到的目標埠；-j DNAT：指定使用目標地址轉換；--to-destination [映射地址]:[映射埠]：指定目標地址和埠；-A POSTROUTING：指定要添加到哪個鏈中；-d [映射地址]：指定目標地址；--dport [映射埠]：指定目標埠；-j SNAT：指定使用 源地址轉換；--to-source [本地地址]：指定本地地址。
二、採用firewalld實現
firewalld是另一個功能強大的Linux防火牆工具，也可以用於配置網路地址轉換（NAT）規則來實現埠轉發。
# 規則
firewall-cmd --zone=public --add-forward-port=port=[本機埠]:proto=[協議]:toaddr=[遠程主機IP]:toport=[遠程主機埠] --permanent
# 案例：將192.168.1.10的80埠轉發到本機的8080
firewall-cmd --zone=public --add-forward-port=port=8080:proto=tcp:toaddr=192.168.1.10:toport=80 --permanent
firewall-cmd --reload
# 查看已設置的規則
firewall-cmd --list-all參數說明
--zone=public：指定了這條規則的生效區域是public--add-forward-port：指定了添加一條埠轉發規則，具體規則參數解釋如下：port：需要轉發的埠proto：協議類型，支持tcp、udp、icmptoport：目標埠toaddr：可選參數，轉發到指定IP地址
三、採用ssh隧道實現
利用SSH為TCP鏈接提供的隧道功能實現埠轉發。# 規則
ssh -N -L [遠程埠]:[本地地址]:[本地埠] root@[遠程地址]
# 案例：將伺服器 172.20.150.199 上的 8000 埠映射到本地的 8888 埠
ssh -N -L 8000:localhost:8888 [email protected]更多高級用法可訪問 https://www.lixueduan.com/posts/linux/07-ssh-tunnel/
四、採用nc實現
NC（也稱作Netcat）是一個類Unix操作系統中的網路工具，有著強大的埠轉發功能。
# 格式
nc -lp [本地映射埠] -c "nc [遠程主機地址] [遠程主機埠]"
# 案例：將192.168.1.110的3306映射到本機的3000埠
nc -lp 3000 -c "nc 192.168.1.110 3306"五、採用ncat實現
ncat是一個多功能網路工具，可用於埠轉發。它是nc（netcat）的升級版本。
# 規則
ncat --sh-exec "ncat [遠程主機地址] [遠程主機埠]" -l [本地映射埠] --keep-open
# 案例：將10.100.39.144的80埠轉發到本地8000
ncat --sh-exec "ncat 10.100.39.144 80" -l 8000 --keep-open六、採用socat實現
socat是一款非常強大的網路工具，在實現埠映射時，可以用它來建立TCP連接，將本地埠映射到遠程機器上的一個埠。下麵是使用socat實現埠映射的步驟：
# 規則
socat TCP-LISTEN:[本地映射埠],reuseaddr,fork TCP:[遠程主機地址]:[遠程主機埠]
# 案例: 將192.168.199.236的22埠，映射到本機的7777埠
socat TCP-LISTEN:7777,reuseaddr,fork TCP:192.168.199.236:22七、Windows系統使用netsh實現
在 Windows 操作系統中，可以使用 netsh 命令實現網路埠轉發。以下是使用 netsh 實現埠轉發的步驟：
# 埠轉發
netsh interface portproxy add v4tov4 listenaddress=0.0.0.0 listenport=80 connectaddress=10.100.38.14 connectport=80
netsh interface portproxy add v4tov4 listenaddress=0.0.0.0 listenport=443 connectaddress=10.100.38.14 connectport=443
# 展示
netsh interface portproxy show v4tov4
偵聽 ipv4: 連接到 ipv4:
地址 埠 地址 埠
--------------- ---------- --------------- ----------
0.0.0.0 80 10.100.38.14 80
0.0.0.0 443 10.100.38.14 443
# 刪除
netsh interface portproxy delete v4tov4 listenaddress=0.0.0.0 listenport=80
