Linux 或 Windows 上实现端口映射

深碍√TFBOYSˉ_ 2021-07-27 02:27 299阅读 0赞

点击上方“开源Linux”，选择“设为星标”

回复“学习”获取独家整理的学习资料！

通常服务器会有许多块网卡，因此也可能会连接到不同的网络，在隔离的网络中，某些服务可能会需要进行通信，此时服务器经过配置就可以承担起了转发数据包的功能。

## 一、Windows下实现端口映射 ##

**1.  查询端口映射情况**

netsh interface portproxy show v4tov4

**2. 查询某一个IP的所有端口映射情况**

netsh interface portproxy show v4tov4 | find "[IP]"
    例：
    netsh interface portproxy show v4tov4 | find "192.168.1.1"

**3. 增加一个端口映射**

netsh interface portproxy add v4tov4 listenaddress=[外网IP] listenport=[外网端口] connectaddress=[内网IP] connectport=[内网端口]
    例：
    netsh interface portproxy add v4tov4 listenaddress=2.2.2.2 listenport=8080 connectaddress=192.168.1.50 connectport=80

**4. 删除一个端口映射**

netsh interface portproxy delete v4tov4 listenaddress=[外网IP] listenport=[外网端口]
    例：
    netsh interface portproxy delete v4tov4 listenaddress=2.2.2.2 listenport=8080

## 二、Linux下端口映射 ##

**1. 允许数据包转发**

echo 1 >/proc/sys/net/ipv4/ip_forward
    iptables -t nat -A POSTROUTING -j MASQUERADE
    iptables -A FORWARD -i [内网网卡名称] -j ACCEPT
    iptables -t nat -A POSTROUTING -s [内网网段] -o [外网网卡名称] -j MASQUERADE
    
    
    例：
    echo 1 >/proc/sys/net/ipv4/ip_forward
    iptables -t nat -A POSTROUTING -j MASQUERADE
    iptables -A FORWARD -i ens33 -j ACCEPT
    iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o ens37 -j MASQUERADE

**2. 设置端口映射**

iptables -t nat -A PREROUTING -p tcp -m tcp --dport [外网端口] -j DNAT --to-destination [内网地址]:[内网端口]
    例：
    iptables -t nat -A PREROUTING -p tcp -m tcp --dport 6080 -j DNAT --to-destination 10.0.0.100:6090

## 实验：将部署在内网的服务映射到外网    ##

### **实验环境** ###

1.  VMWare Workstation Pro
2.  5台最小化安装的centos 7虚拟机

###     ###

### **实验拓扑** ###

![format_png][]

**内网**和**外网**是相对`Server4`来说的。  
`Server1`和`Server2`为内网环境的两台服务器；  
`Server3`为外网环境下的一台服务器；  
`Server4`为一台双网卡主机，分别连接`192.168.50.0/24`和`172.16.2.0/24`两个网络。

### **配置实验环境** ###

####     ####

#### **1. Server1,2,3上搭建HTTP服务** ####

用Python在`Server1`上搭建一个简单的HTTP服务

cd ~
    echo "server1" > index.html
    python -m SimpleHTTPServer 8080

![format_png 1][]

`Server2、Server3`同理

###     ###

### **对照实验** ###

在`client`上访问`Server1`的资源

curl http://192.168.50.11:8080/index.html

![format_png 2][]

在`client`上访问`Server2`的资源

curl http://192.168.50.12:8080/index.htm

![format_png 3][]

在`client`上访问`Server3`的资源

curl http://172.16.2.11:8080/index.html

![format_png 4][]

可以看到，外网的`client`是无法访问内网`Server1`,`Server2`的资源的。

###     ###

### **在**`Server4`**上配置端口映射** ###

**临时配置**

#允许数据包转发
    echo 1 >/proc/sys/net/ipv4/ip_forward
    iptables -t nat -A POSTROUTING -j MASQUERADE
    iptables -A FORWARD -i ens33 -j ACCEPT
    iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o ens37 -j MASQUERADE
    #设置端口映射
    iptables -t nat -A PREROUTING -p tcp -m tcp --dport 8081 -j DNAT --to-destination 192.168.50.11:8080
    iptables -t nat -A PREROUTING -p tcp -m tcp --dport 8082 -j DNAT --to-destination 192.168.50.12:8080

**永久配置**  
如果需要永久配置，则将以上命令追加到`/etc/rc.local`文件。

### **检查效果** ###

在`client`上访问Server1的资源

curl http://172.16.2.100:8081/index.html

在`client`上访问`Server2`的资源

curl http://172.16.2.100:8082/index.html

‍

![format_png 5][]

在`client`上访问`Server3`的资源

curl http://172.16.2.11:8080/index.html

![format_png 6][]

--------------------

### **如果`Server4`为Windows，替换一下相应的命令即可** ###

**Windows的IP信息如下**

<table> 
 <thead> 
  <tr> 
   <th>网卡</th> 
   <th>IP地址</th> 
   <th>子网掩码</th> 
   <th>默认网关</th> 
   <th>备注</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Ethernet0</td> 
   <td>192.168.50.105</td> 
   <td>255.255.255.0</td> 
   <td>-</td> 
   <td>内网网卡</td> 
  </tr> 
  <tr> 
   <td>Ethernet1</td> 
   <td>172.16.2.105</td> 
   <td>255.255.255.0</td> 
   <td>-</td> 
   <td>外网网卡</td> 
  </tr> 
 </tbody> 
</table>

![format_png 7][]

**配置并查看端口映射情况**

netsh interface portproxy add v4tov4 listenaddress=172.16.2.105 listenport=8081 connectaddress=192.168.50.11 connectport=8080
    netsh interface portproxy add v4tov4 listenaddress=172.16.2.105 listenport=8082 connectaddress=192.168.50.12 connectport=8080
    netsh interface portproxy show v4tov4

**检查效果**

在`client`节点上

curl http://172.16.2.105:8081/index.html
    curl http://172.16.2.105:8082/index.html
    curl http://172.16.2.11:8080/index.html

![format_png 8][]

> 转自：varlemon
> 
> https://www.cnblogs.com/connect/p/server-port-proxy.html

**- End -**

关注「开源Linux」加星标，提升IT技能

[format_png]: /images/20210726/9dfc7b54b7b0470a91d717cd35761a70.png
[format_png 1]: /images/20210726/2198c4a9045a43069149cc1380015dc0.png
[format_png 2]: /images/20210726/f1fe18739d774d4197653013d31ac212.png
[format_png 3]: /images/20210726/c6341db53275491ea905fb058ee11c8c.png
[format_png 4]: /images/20210726/7a802ced996d4850b2e37f125a35323a.png
[format_png 5]: /images/20210726/419ad37bf98a4a3e96432c474cf56f40.png
[format_png 6]: /images/20210726/19ea7545a40345aea0f3bd56fb1b302c.png
[format_png 7]: /images/20210726/4fc68e717b164fe8b3bf5fe57fd53295.png
[format_png 8]: /images/20210726/da9baaab70cf45abb5c5216328480b59.png