搜索

[1014] 2020-08-25_Linux端口转发的几种常用方法

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2020-08-25_Linux端口转发的几种常用方法 L i n u x 端 口 转 发 的 几 种 常 用 方 法 原 创   B y p a s s   B y p a s s   2 0 2 0 - 0 8 - 2 5 在 一 些 实 际 的 场 景 里 ， 我 们 需 要 通 过 利 用 一 些 端 口 转 发 工 具 ， 比 如 系 统 自 带 的 命 令 行 工 具 或 第 三 方 小 软 件 ， 来 绕 过 网 络 访 问 限 制 触 及 目 标 系 统 。 本 文 总 结 了 L i n u x 端 口 转 发 的 一 些 常 用 方 法 ， 欢 迎 补 充 和 指 正 。 0 1 、 、 S S H   端 口 转 发 端 口 转 发 S S H   提 供 了 一 个 非 常 有 意 思 的 功 能 ， 就 是 端 口 转 发 ， 它 能 够 将 其 他   T C P   端 口 的 网 络 数 据 通 过   S S H   链 接 来 转 发 ， 并 且 自 动 提 供 了 相 应 的 加 密 及 解 密 服 务 。 （ 1 ） 本 地 端 口 转 发 （ 2 ） 远 程 端 口 转 发 （ 3 ） 动 态 转 发 2 、 、 i p t a b l e s   端 口 转 发 端 口 转 发 C e n t O S   7 . 0   以 下 使 用 的 是 i p t a b l e s ， 可 以 通 过 i p t a b l e s 实 现 数 据 包 的 转 发 。 （ 1 ） 开 启 数 据 转 发 功 能 （ 2 ） 将 本 地 的 端 口 转 发 到 本 机 端 口 （ 3 ） 将 本 机 的 端 口 转 发 到 其 他 机 器 s s h   - f g N   - L   2 2 2 2 : l o c a l h o s t : 2 2   l o c a l h o s t s s h   - f g N   - R   2 2 2 2 : h o s t 1 : 2 2   l o c a l h o s t s s h   - f g N   - D   1 2 3 4 5   r o o t @ h o s t 1 v i   / e t c / s y s c t l . c o n f           # 增 加 一 行   n e t . i p v 4 . i p _ f o r w a r d = 1 / / 使 数 据 转 发 功 能 生 效 s y s c t l   - p i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - p   t c p   - - d p o r t   2 2 2 2   - j   R E D I R E C T   - - t o - p o r t   2 2 i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - d   1 9 2 . 1 6 8 . 1 7 2 . 1 3 0   - p   t c p   - - d p o r t   8 0 0 0   - j   D N A T   - - t o - d e s t i n a t i o n   1 9 2 . 1 6 8 . 1 7 2 . 1 3 1 : 8 0 i p t a b l e s   - t   n a t   - A   P O S T R O U T I N G   - d   1 9 2 . 1 6 8 . 1 7 2 . 1 3 1   - p   t c p   - - d p o r t   8 0   - j   S N A T   - - t o   1 9 2 . 1 6 8 . 1 7 2 . 1 3 0 # 清 空 n a t 表 的 所 有 链 i p t a b l e s   - t   n a t   - F   P R E R O U T I N G
0 3 、 、 f i r e w a l l   端 口 转 发 端 口 转 发 C e n t O S   7 . 0 以 上 使 用 的 是 f i r e w a l l ， 通 过 命 令 行 配 置 实 现 端 口 转 发 。 （ 1 ） 开 启 伪 装 I P （ 2 ） 配 置 端 口 转 发 ， 将 到 达 本 机 的 1 2 3 4 5 端 口 的 访 问 转 发 到 另 一 台 服 务 器 的 2 2 端 口 。 （ 3 ） 重 新 载 入 ， 使 其 失 效 。 0 4 、 、 r i n e t d   端 口 转 发 端 口 转 发 r i n e t d 是 一 个 轻 量 级 T C P 转 发 工 具 ， 简 单 配 置 就 可 以 实 现 端 口 映 射 / 转 发 / 重 定 向 。 （ 1 ） 源 码 下 载 （ 2 ） 安 装 r i n e t d （ 3 ） 编 辑 配 置 文 件 （ 4 ） 启 动 转 发 0 5 、 、 n c a t   端 口 转 发 端 口 转 发 n e t c a t （ 简 称 n c ） 被 誉 为 网 络 安 全 界 的 ” 瑞 士 军 刀 “ ， 一 个 简 单 而 有 用 的 工 具 ， 这 里 介 绍 一 种 使 用 n e t c a t 实 现 端 口 转 发 的 方 法 。 （ 1 ） 安 装 n c a t （ 2 ） 监 听 本 机   9 8 7 6   端 口 ， 将 数 据 转 发 到   1 9 2 . 1 6 8 . 1 7 2 . 1 3 1 的   8 0   端 口 i p t a b l e s   - t   n a t   - F   P R E R O U T I N G f i r e w a l l - c m d   - - p e r m a n e n t   - - a d d - m a s q u e r a d e f i r e w a l l - c m d   - - p e r m a n e n t   - - a d d - f o r w a r d - p o r t = p o r t = 1 2 3 4 5 : p r o t o = t c p : t o a d d r = 1 9 2 . 1 6 8 . 1 7 2 . 1 3 1 : t o p o r t = 2 2 f i r e w a l l - c m d   - - r e l o a d w g e t   h t t p s : / / l i . n u x . r o / d o w n l o a d / n u x / m i s c / e l 7 / x 8 6 _ 6 4 / r i n e t d - 0 . 6 2 - 9 . e l 7 . n u x . x 8 6 _ 6 4 . r p m r p m   - i v h   r i n e t d - 0 . 6 2 - 9 . e l 7 . n u x . x 8 6 _ 6 4 . r p m v i   r i n e t d . c o n f           0 . 0 . 0 . 0   1 2 3 4   1 2 7 . 0 . 0 . 1   2 2 r i n e t d   - c   / e t c / r i n e t d . c o n f y u m   i n s t a l l   n m a p - n c a t   - y n c a t   - - s h - e x e c   " n c a t   1 9 2 . 1 6 8 . 1 7 2 . 1 3 1   8 0 "   - l   9 8 7 6     - - k e e p - o p e n
0 6 、 、 s o c a t   端 口 转 发 端 口 转 发 s o c a t 是 一 个 多 功 能 的 网 络 工 具 ， 使 用 s o c a t 进 行 端 口 转 发 。 （ 1 ） s o c a t 安 装 （ 2 ） 在 本 地 监 听 1 2 3 4 5 端 口 ， 并 将 请 求 转 发 至 1 9 2 . 1 6 8 . 1 7 2 . 1 3 1 的 2 2 端 口 。 0 7 、 、   p o r t m a p   端 口 转 发 端 口 转 发 L i n u x   版 的 l c x ， 内 网 端 口 转 发 工 具 。 （ 1 ） 下 载 地 址 ： （ 2 ） 监 听 本 地 1 2 3 4 端 口 ， 转 发 给 1 9 2 . 1 6 8 . 1 7 2 . 1 3 1 的 2 2 端 口 0 8 、 、 p o r t f w d 端 口 转 发 端 口 转 发 p o r t f w d 是 m e t e r p r e t e r 中 内 置 的 功 能 ， 也 提 供 了 单 机 版 ， 用 于 T C P / U D P 端 口 转 发 服 务 G i t h u b   项 目 地 址 ： （ 1 ） 下 载 编 译 （ 2 ） 将 本 地 的 1 2 3 4 5 端 口 转 发 到 1 9 2 . 1 6 8 . 1 7 2 . 1 3 1 ： 2 2 0 9 、 、 N A T B y p a s s 端 口 转 发 端 口 转 发 一 款 l c x （ h t r a n ） 在 g o l a n g 下 的 实 现 G i h u b 项 目 地 址 ： （ 1 ） 内 网 主 机 主 动 连 接 外 网 主 机 打 通 隧 道 y u m   i n s t a l l   - y   s o c a t s o c a t   T C P 4 - L I S T E N : 1 2 3 4 5 , r e u s e a d d r , f o r k   T C P 4 : 1 9 2 . 1 6 8 . 1 7 2 . 1 3 1 : 2 2 h t t p : / / w w w . v u l n . c n / w p - c o n t e n t / u p l o a d s / 2 0 1 6 / 0 6 / l c x _ v u l n . c n _ . z i p . / p o r t m a p   - m   1   - p 1   1 2 3 4   - h 2   1 9 2 . 1 6 8 . 1 7 2 . 1 3 1   - p 2   2 2 h t t p s : / / g i t h u b . c o m / r s s n s j / p o r t f w d g i t   c l o n e   h t t p s : / / g i t h u b . c o m / r s s n s j / p o r t f w d . g i t c d   p o r t f w d / s r c m a k e . / t c p f w d   0 . 0 . 0 . 0 : 1 2 3 4 5   1 9 2 . 1 6 8 . 1 7 2 . 1 3 1 : 2 2 h t t p s : / / g i t h u b . c o m / c w 1 9 9 7 / N A T B y p a s s
加 入 我 的 知 识 星 球 ， 获 取 更 多 安 全 干 货 。 在 目 标 机 器 上 执 行 ： n b   - s l a v e   1 2 7 . 0 . 0 . 1 : 3 3 8 9   公 网 I P : 5 1 在 公 网 的 机 器 执 行 ： n b   - l i s t e n   5 1   3 3 4 0 在 公 网 主 机 上 连 接   1 2 7 . 0 . 0 . 1 : 3 3 4 0 ， 即 可 连 接 上 内 网 机 器 的 3 3 8 9 端 口 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理