注册

运维常用的端口转发/端口映射windows/linux命令

2021-01-10 添加评论
分享

没有找到相关结果

    已邀请:

    nccloud 

    ----wind
    （1）安装环境支持
    
netsh interface ipv6 install
    

    
（2）查看已配置的“端口映射”清单
    
netsh interface portproxy show v4tov4
    

    
（3）添加“端口映射”，将本机（192.168.222.145）的15001端口映射到192.168.222.63的81端口

    
netsh interface portproxy add v4tov4 listenaddress=192.168.222.145 listenport=15001 connectaddress=192.168.222.63 connectport=81



    

    
（4）删除“端口映射”
    
netsh interface portproxy delete v4tov4 listenaddress=192.168.222.145 listenport=15001
    2021-01-10 0 0
    分享

    nccloud 

    netsh interface portproxy add v4tov4 listenaddress=10.10.18.77 listenport=12345 connectaddress=192.168.61.18 connectport=80
    2021-01-11 0 0
    分享

    nccloud

    linux


    1、推荐通过nginx进行转发

    listen    8080;
    location /{
      proxy_pass 1.1.1.1:8080;
    }


    2、端口映射

    • vi /etc/sysctl.conf开启允许端口转发。net.ipv4.ip_forward =1(CentOS7则是在 /usr/lib/sysctl.d/50-default.conf额外添加)
    • iptables -t nat -A PREROUTING -p tcp -d 2.2.2.2 --dport 8080 -j DNAT --to-destination 1.1.1.1:8080 转发请求
    • iptables -t nat -A POSTROUTING -p tcp -s 1.1.1.1 --sport 8080 -j SNAT --to-source 2.2.2.2:8080 转发接收

    2.2.2.2 8080 转发到1.1.1.1：8080 (其他行情百度，也可以实现本地机器端口转发)

    • service iptables save 保存设置
    • service iptables restart 重启防火墙
    2021-01-15 0 0
    分享

    nccloud

    centos 7及以上，使用firewalld开通端口转发


    确保内核开启端口转发支持

    vi /etc/sysctl.conf 确保有：net.ipv4.ip_forward = 1

    没有则添加，并执行sysctl -p生效


    之后启动防火墙

    systemctl start firewalld.service


    开启端口：

    firewall-cmd --add-port=9091/tcp --permanent

    firewall-cmd --add-port=22/tcp --permanent


    开启防火墙伪装：firewall-cmd --add-masquerade --permanent //开启后才能转发端口

    添加转发规则：firewall-cmd --add-forward-port=port=9091:proto=tcp:toport=1521:toaddr=10.10.18.108 --permanent


    （PS：此规则将本机9091端口转发到

    10.10.18.108   的1521端口上，配置完  firewall-cmd  --reload才生效）


    确认端口开启状态

    firewall-cmd --zone=public --query-port=9091/tcp





    附：1.firewalld基本介绍

    Centos7开始已经放弃iptables，转而使用firewalld。从本质意义上讲，iptables和firewalld是防火墙软件，其实现方式都是调用内核Netfilter。firewalld提供了一个动态管理的防火墙，形成网络“zones”规则集，具备支持ipv4和ipv6的能力。firewalld程序提供了图形化的配置工具firewall-confighe、system-config-firewall和命令行firewall-cmd，用于配置firewalld永久性或非永久性规则。

    2.firewalld服务配置
    启动服务：systemctl start firewalld

    关闭服务：systemctl stop firewalld

    重启服务：systemctl restart firewalld

    查看服务状态：systemctl status firewalld

    开机自启服务：systemctl enable firewalld

    开机禁用服务：systemctl disable firewalld

    查看是否开机自启：systemctl is-enable firewalld

    PS：systemctl常见其他命令：

    查看已启动的服务列表：systemctl list-unit-files | grep enabled

    查看启动失败的服务列表：systemctl --failed

    3.firewalld规则配置
    查看版本：firewall-cmd --version

    查看帮助：firewall-cmd --help

    查看状态：firewall-cmd --state

    查看所有打开的端口：firewall-cmd --list-ports

    查看所有规则：firewall-cmd --list-all

    重载规则：firewall-cmd --reload

    查看区域信息：firewall-cmd --get-active-zones

    查看指定接口所属区域： firewall-cmd --get-zone-of-interface=enp4s0

    拒绝所有包：firewall-cmd --panic-on

    取消拒绝所有包： firewall-cmd --panic-off

    查看是否拒绝： firewall-cmd --query-panic

    4.firewalld端口规则
    添加端口：firewall-cmd --add-port=80/tcp --permanent

    移除端口：firewall-cmd --remove-port=80/tcp --permanent

    查看端口状态：firewall-cmd --zone=public --query-port=80/tcp

    （PS：添加或删除端口后不会立即生效，配置完 --reload后才能生效；--permanent代表永久生效）

    5.firewalld端口转发
    开启防火墙伪装：firewall-cmd --add-masquerade --permanent //开启后才能转发端口

    添加转发规则：firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.1.1 --permanent

    （PS：此规则将本机80端口转发到192.168.1.1的8080端口上，配置完--reload才生效）

    如果配置完以上规则后仍不生效，检查防火墙是否开启80端口，如果80端口已开启，仍无法转发，可能是由于内核参数文件sysctl.conf未配置ip转发功能，具体配置如下：

    vi /etc/sysctl.conf

    在文本内容中添加：net.ipv4.ip_forward = 1

    保存文件后，输入命令sysctl -p生效


    2021-11-16 0 0
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2025