搜索

[21429] 2020-11-22_Linux或Windows上实现端口映射

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2020-11-22_Linux或Windows上实现端口映射 L i n u x   或   W i n d o w s   上 实 现 端 口 映 射 良 许 L i n u x   L e m o n S e c   2 0 2 0 - 1 1 - 2 2 来 自 ： v a r l e m o n 链 接 ： h t t p s : / / w w w . c n b l o g s . c o m / c o n n e c t / p / s e r v e r - p o r t - p r o x y . h t m l 通 常 服 务 器 会 有 许 多 块 网 卡 ， 因 此 也 可 能 会 连 接 到 不 同 的 网 络 ， 在 隔 离 的 网 络 中 ， 某 些 服 务 可 能 会 需 要 进 行 通 信 ， 此 时 服 务 器 经 过 配 置 就 可 以 承 担 起 了 转 发 数 据 包 的 功 能 。 一 、 W i n d o w s 下 实 现 端 口 映 射 1 .     查 询 端 口 映 射 情 况 查 询 端 口 映 射 情 况 2 .   查 询 某 一 个 查 询 某 一 个 I P 的 所 有 端 口 映 射 情 况 的 所 有 端 口 映 射 情 况 3 .   增 加 一 个 端 口 映 射 增 加 一 个 端 口 映 射 4 .   删 除 一 个 端 口 映 射 删 除 一 个 端 口 映 射 二 、 L i n u x 下 端 口 映 射 1 .   允 许 数 据 包 转 发 允 许 数 据 包 转 发 n e t s h   i n t e r f a c e   p o r t p r o x y   s h o w   v 4 t o v 4 n e t s h   i n t e r f a c e   p o r t p r o x y   s h o w   v 4 t o v 4   |   f i n d   " [ I P ] " 例 ： n e t s h   i n t e r f a c e   p o r t p r o x y   s h o w   v 4 t o v 4   |   f i n d   " 1 9 2 . 1 6 8 . 1 . 1 " n e t s h   i n t e r f a c e   p o r t p r o x y   a d d   v 4 t o v 4   l i s t e n a d d r e s s = [ 外 网 I P ]   l i s t e n p o r t = [ 外 网 端 口 ]   c o n n e c t a d d r e s s = [ 内 网 I P ]   c o n n e c t p o r t = [ 内 网 端 口 ] 例 ： n e t s h   i n t e r f a c e   p o r t p r o x y   a d d   v 4 t o v 4   l i s t e n a d d r e s s = 2 . 2 . 2 . 2   l i s t e n p o r t = 8 0 8 0   c o n n e c t a d d r e s s = 1 9 2 . 1 6 8 . 1 . 5 0   c o n n e c t p o r t = 8 0 n e t s h   i n t e r f a c e   p o r t p r o x y   d e l e t e   v 4 t o v 4   l i s t e n a d d r e s s = [ 外 网 I P ]   l i s t e n p o r t = [ 外 网 端 口 ] 例 ： n e t s h   i n t e r f a c e   p o r t p r o x y   d e l e t e   v 4 t o v 4   l i s t e n a d d r e s s = 2 . 2 . 2 . 2   l i s t e n p o r t = 8 0 8 0 e c h o   1   > / p r o c / s y s / n e t / i p v 4 / i p _ f o r w a r d i p t a b l e s   - t   n a t   - A   P O S T R O U T I N G   - j   M A S Q U E R A D E i p t a b l e s   - A   F O R W A R D   - i   [ 内 网 网 卡 名 称 ]   - j   A C C E P T i p t a b l e s   - t   n a t   - A   P O S T R O U T I N G   - s   [ 内 网 网 段 ]   - o   [ 外 网 网 卡 名 称 ]   - j   M A S Q U E R A D E 例 ：
2 .   设 置 端 口 映 射 设 置 端 口 映 射 实 验 ： 将 部 署 在 内 网 的 服 务 映 射 到 外 网 实 验 环 境 实 验 环 境 1 .   V M W a r e   W o r k s t a t i o n   P r o 2 .   5 台 最 小 化 安 装 的 c e n t o s   7 虚 拟 机 实 验 拓 扑 实 验 拓 扑 内 网 内 网 和 外 网 外 网 是 相 对 来 说 的 。 和 为 内 网 环 境 的 两 台 服 务 器 ； 为 外 网 环 境 下 的 一 台 服 务 器 ； 例 ： e c h o   1   > / p r o c / s y s / n e t / i p v 4 / i p _ f o r w a r d i p t a b l e s   - t   n a t   - A   P O S T R O U T I N G   - j   M A S Q U E R A D E i p t a b l e s   - A   F O R W A R D   - i   e n s 3 3   - j   A C C E P T i p t a b l e s   - t   n a t   - A   P O S T R O U T I N G   - s   1 9 2 . 1 6 8 . 5 0 . 0 / 2 4   - o   e n s 3 7   - j   M A S Q U E R A D E i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - p   t c p   - m   t c p   - - d p o r t   [ 外 网 端 口 ]   - j   D N A T   - - t o - d e s t i n a t i o n   [ 内 网 地 址 ] : [ 内 网 端 口 ] 例 ： i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - p   t c p   - m   t c p   - - d p o r t   6 0 8 0   - j   D N A T   - - t o - d e s t i n a t i o n   1 0 . 0 . 0 . 1 0 0 : 6 0 9 0 S e r v e r 4 S e r v e r 1 S e r v e r 2 S e r v e r 3 S e r v e r 4
为 一 台 双 网 卡 主 机 ， 分 别 连 接 和 两 个 网 络 。 配 置 实 验 环 境 配 置 实 验 环 境 1 .   S e r v e r 1 , 2 , 3 上 搭 建 上 搭 建 H T T P 服 务 服 务 用 P y t h o n 在 上 搭 建 一 个 简 单 的 H T T P 服 务 同 理 对 照 实 验 对 照 实 验 在 上 访 问 的 资 源 在 1 9 2 . 1 6 8 . 5 0 . 0 / 2 4 1 7 2 . 1 6 . 2 . 0 / 2 4 S e r v e r 1 c d   ~ e c h o   " s e r v e r 1 "   >   i n d e x . h t m l p y t h o n   - m   S i m p l e H T T P S e r v e r   8 0 8 0 S e r v e r 2 、 S e r v e r 3 c l i e n t S e r v e r 1 c u r l   h t t p : / / 1 9 2 . 1 6 8 . 5 0 . 1 1 : 8 0 8 0 / i n d e x . h t m l c l i e n t
上 访 问 的 资 源 在 上 访 问 的 资 源 可 以 看 到 ， 外 网 的 是 无 法 访 问 内 网 , 的 资 源 的 。 在 在 上 配 置 端 口 映 射 上 配 置 端 口 映 射 临 时 配 置 临 时 配 置 S e r v e r 2 c u r l   h t t p : / / 1 9 2 . 1 6 8 . 5 0 . 1 2 : 8 0 8 0 / i n d e x . h t m c l i e n t S e r v e r 3 c u r l   h t t p : / / 1 7 2 . 1 6 . 2 . 1 1 : 8 0 8 0 / i n d e x . h t m l c l i e n t S e r v e r 1 S e r v e r 2 S e r v e r 4 # 允 许 数 据 包 转 发 e c h o   1   > / p r o c / s y s / n e t / i p v 4 / i p _ f o r w a r d i p t a b l e s   - t   n a t   - A   P O S T R O U T I N G   - j   M A S Q U E R A D E i p t a b l e s   - A   F O R W A R D   - i   e n s 3 3   - j   A C C E P T i p t a b l e s   - t   n a t   - A   P O S T R O U T I N G   - s   1 9 2 . 1 6 8 . 5 0 . 0 / 2 4   - o   e n s 3 7   - j   M A S Q U E R A D E # 设 置 端 口 映 射
永 久 配 置 永 久 配 置 如 果 需 要 永 久 配 置 ， 则 将 以 上 命 令 追 加 到 文 件 。 检 查 效 检 查 效 果 果 在 上 访 问 S e r v e r 1 的 资 源 在 上 访 问 的 资 源 在 上 访 问 的 资 源 # 设 置 端 口 映 射 i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - p   t c p   - m   t c p   - - d p o r t   8 0 8 1   - j   D N A T   - - t o - d e s t i n a t i o n   1 9 2 . 1 6 8 . 5 0 . 1 1 : 8 0 8 0 i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - p   t c p   - m   t c p   - - d p o r t   8 0 8 2   - j   D N A T   - - t o - d e s t i n a t i o n   1 9 2 . 1 6 8 . 5 0 . 1 2 : 8 0 8 0 / e t c / r c . l o c a l c l i e n t c u r l   h t t p : / / 1 7 2 . 1 6 . 2 . 1 0 0 : 8 0 8 1 / i n d e x . h t m l c l i e n t S e r v e r 2 c u r l   h t t p : / / 1 7 2 . 1 6 . 2 . 1 0 0 : 8 0 8 2 / i n d e x . h t m l c l i e n t S e r v e r 3 c u r l   h t t p : / / 1 7 2 . 1 6 . 2 . 1 1 : 8 0 8 0 / i n d e x . h t m l
如 果 如 果 为 为 W i n d o w s ， 替 换 一 下 相 应 的 命 ， 替 换 一 下 相 应 的 命 令 即 可 令 即 可 W i n d o w s 的 的 I P 信 息 如 下 信 息 如 下 网 卡 网 卡 I P 地 址 地 址 子 网 掩 码 子 网 掩 码 默 认 网 关 默 认 网 关 备 注 备 注 E t h e r n e t 0 1 9 2 . 1 6 8 . 5 0 . 1 0 5 2 5 5 . 2 5 5 . 2 5 5 . 0 - 内 网 网 卡 E t h e r n e t 1 1 7 2 . 1 6 . 2 . 1 0 5 2 5 5 . 2 5 5 . 2 5 5 . 0 - 外 网 网 卡 配 置 并 查 看 端 口 映 射 情 况 配 置 并 查 看 端 口 映 射 情 况 S e r v e r 4 n e t s h   i n t e r f a c e   p o r t p r o x y   a d d   v 4 t o v 4   l i s t e n a d d r e s s = 1 7 2 . 1 6 . 2 . 1 0 5   l i s t e n p o r t = 8 0 8 1   c o n n e c t a d d r e s s = 1 9 2 . 1 6 8 . 5 0 . 1 1   c o n n e c t p o r t = 8 0 8 0 n e t s h   i n t e r f a c e   p o r t p r o x y   a d d   v 4 t o v 4   l i s t e n a d d r e s s = 1 7 2 . 1 6 . 2 . 1 0 5   l i s t e n p o r t = 8 0 8 2   c o n n e c t a d d r e s s = 1 9 2 . 1 6 8 . 5 0 . 1 2   c o n n e c t p o r t = 8 0 8 0 n e t s h   i n t e r f a c e   p o r t p r o x y   s h o w   v 4 t o v 4
检 查 效 果 检 查 效 果 在 节 点 上 c l i e n t c u r l   h t t p : / / 1 7 2 . 1 6 . 2 . 1 0 5 : 8 0 8 1 / i n d e x . h t m l c u r l   h t t p : / / 1 7 2 . 1 6 . 2 . 1 0 5 : 8 0 8 2 / i n d e x . h t m l c u r l   h t t p : / / 1 7 2 . 1 6 . 2 . 1 1 : 8 0 8 0 / i n d e x . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理