Windows和linux下的端口轉發

利用VPN,實現無公網IP或內網服務器的服務

@@@code

netsh interface portproxy add v4tov4 listenport=8887 connectaddress=10.10.1.50 connectport=80

netsh interface portproxy add v4tov4 listenport=8886 connectaddress=10.10.1.66 connectport=1433

pause

netsh interface portproxy show all

pause

 

rem netsh interface portproxy delete v4tov4 listenport=8886

rem netsh advfirewall firewall add rule name="nat" protocol=TCP dir=in localport=80 action=allow

@@#

 

 

@@@code

-A PREROUTING -p tcp -m tcp --dport 8083 -j DNAT --to-destination 10.10.1.50:80

-A POSTROUTING -d 10.10.1.50/32 -p tcp -m tcp --dport 80 -j SNAT --to-source 10.10.1.1

@@#

 

防火牆的表現

在windows中,在轉發端設置IP過濾,無效,但必須開啓相應端口,用TELNET連接時,即使服務端端口拒絕該 IP,但仍然是能連上8887的

服務端的IP過濾,183.208.10.149的IP實際未啓作用,生效的必須 是10.10.1.0網段

綜上,目前,端口轉發實際不能過濾來源IP

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章