linux的端口转发是怎样的

共计 2622 个字符，预计需要花费 7 分钟才能阅读完成。

这篇文章主要为大家分析了 linux 的端口转发是怎样的的相关知识点，内容详细易懂，操作细节合理，具有一定参考价值。如果感兴趣的话，不妨跟着跟随丸趣 TV 小编一起来看看，下面跟着丸趣 TV 小编一起深入学习“linux 的端口转发是怎样的”的知识吧。

方法：1、用 SSH 端口转发；2、用 iptables 端口转发；3、用 firewall 端口转发；4、用 rinetd 端口转发；5、用 ncat 端口转发；6、用 socat 端口转发；7、用 portmap 端口转发；8、用 portfwd 端口转发等。

本教程操作环境：linux7.3 系统、Dell G3 电脑。

linux 怎样端口转发

1. SSH 端口转发

SSH 提供了一个非常有意思的功能，就是端口转发，它能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密及解密服务。

(1) 本地端口转发

ssh -fgN -L 2222:localhost:22 localhost

(2) 远程端口转发

ssh -fgN -R 2222:host1:22 localhost

(3) 动态转发

ssh -fgN -D 12345 root@host1

2. iptables 端口转发.

CentOS 7.0 以下使用的是 iptables，可以通过 iptables 实现数据包的转发

(1) 开启数据转发功能

vi /etc/sysctl.conf 
 # 增加一行  net.ipv4.ip_forward=1 
// 使数据转发功能生效  
sysctl -p

(2) 将本地的端口转发到本机端口

iptables -t nat -A PREROUTING -p tcp --dport 2222 -j REDIRECT --to-port 22

(3) 将本机的端口转发到其他机器

iptables -t nat -A PREROUTING -d 192.168.172.130 -p tcp --dport 8000 -j DNAT --to-destination 192.168.172.131:80 
iptables -t nat -A POSTROUTING -d 192.168.172.131 -p tcp --dport 80 -j SNAT --to 192.168.172.130 
#清空 nat 表的所有链  
iptables -t nat -F PREROUTING

3. firewall 端口转发

CentOS 7.0 以上使用的是 firewall，通过命令行配置实现端口转发。

(1) 开启伪装 IP

firewall-cmd --permanent --add-masquerade

(2) 配置端口转发，将到达本机的 12345 端口的访问转发到另一台服务器的 22 端口。

firewall-cmd --permanent --add-forward-port=port=12345:proto=tcp:toaddr=192.168.172.131:toport=22

(3) 重新载入，使其失效

firewall-cmd --reload

4. rinetd 端口转发

rinetd 是一个轻量级 TCP 转发工具，简单配置就可以实现端口映射 / 转发 / 重定向。

(1) 源码下载

wget https://li.nux.ro/download/nux/misc/el7/x86_64/rinetd-0.62-9.el7.nux.x86_64.rpm

(2) 安装 rinetd

rpm -ivh rinetd-0.62-9.el7.nux.x86_64.rpm

(3) 编辑配置文件

vi rinetd.conf 
 0.0.0.0 1234 127.0.0.1 22

(4) 启动转发

rinetd -c /etc/rinetd.conf

5. ncat 端口转发

netcat(简称 nc) 被誉为网络安全界的”瑞士军刀“，一个简单而有用的工具，这里介绍一种使用 netcat 实现端口转发的方法。

(1) 安装 ncat

yum install nmap-ncat -y

(2) 监听本机 9876 端口，将数据转发到 192.168.172.131 的 80 端口

ncat --sh-exec  ncat 192.168.172.131 80  -l 9876 --keep-open

6. socat 端口转发

socat 是一个多功能的网络工具，使用 socat 进行端口转发。

(1) socat 安装

yum install -y socat

(2) 在本地监听 12345 端口，并将请求转发至 192.168.172.131 的 22 端口。

socat TCP4-LISTEN:12345,reuseaddr,fork TCP4:192.168.172.131:22

7. portmap 端口转发

Linux 版的 lcx，内网端口转发工具。

(1) 下载地址：http://www.vuln.cn/wp-content/uploads/2016/06/lcx_vuln.cn_.zip

(2) 监听本地 1234 端口，转发给 192.168.172.131 的 22 端口

/portmap -m 1 -p1 1234 -h3 192.168.172.131 -p2 22

8. portfwd 端口转发

portfwd 是 meterpreter 中内置的功能，也提供了单机版，用于 TCP/UDP 端口转发服务

Github 项目地址：https://github.com/rssnsj/portfwd

(1) 下载编译

git clone https://github.com/rssnsj/portfwd.git

cd portfwd/src

make

(2) 将本地的 12345 端口转发到 192.168.172.131：22

./tcpfwd 0.0.0.0:12345 192.168.172.131:22

9. NATBypass 端口转发

一款 lcx(htran) 在 golang 下的实现

Gihub 项目地址：https://github.com/cw1997/NATBypass

内网主机主动连接外网主机打通隧道：

在目标机器上执行：nb -slave 127.0.0.1:3389 公网 IP:51

在公网的机器执行：nb -listen 51 3340

在公网主机上连接 127.0.0.1:3340，即可连接上内网机器的 3389 端口。

关于“linux 的端口转发是怎样的”就介绍到这了, 更多相关内容可以搜索丸趣 TV 以前的文章，希望能够帮助大家答疑解惑，请多多支持丸趣 TV 网站！