linux 端口轉發的方法有哪些？l好用的端口映射軟件推薦

在一些實際的場景里，我們需要通過利用一些端口轉發工具，比如系統自帶的命令行工具或第三方小軟件，來繞過網絡訪問限制觸及目標系統。那么，linux 端口轉發的方法有哪些？linux 端口轉發在現實中應用的比較廣泛，轉發的方法也有很多，下文為大家總結了linux 端口轉發常用的一些方法。

linux 端口轉發常用的幾種方法

1、SSH 端口轉發SSH 提供了一個非常有意思的功能，就是端口轉發，它能夠將其他 TCP 端口的網絡數據通過 SSH 鏈接來轉發，并且自動提供了相應的加密及解密服務。（1）本地端口轉發ssh -fgN -L 2222:localhost:22 localhost（2）遠程端口轉發ssh -fgN -R 2222:host1:22 localhost（3）動態轉發ssh -fgN -D 12345 root@host12、iptables 端口轉發CentOS 7.0 以下使用的是iptables，可以通過iptables實現數據包的轉發。（1）開啟數據轉發功能vi /etc/sysctl.conf 增加一行 net.ipv4.ip_forward=1//使數據轉發功能生效sysctl -p（2）將本地的端口轉發到本機端口iptables -t nat -A PREROUTING -p tcp --dport 2222 -j REDIRECT --to-port 22（3）將本機的端口轉發到其他機器iptables -t nat -A PREROUTING -d 192.168.172.130 -p tcp --dport 8000 -j DNAT --to-destination 192.168.172.131:80iptables -t nat -A POSTROUTING -d 192.168.172.131 -p tcp --dport 80 -j SNAT --to 192.168.172.130清空nat表的所有鏈iptables -t nat -F PREROUTING3、firewall 端口轉發CentOS 7.0以上使用的是firewall，通過命令行配置實現端口轉發。（1）開啟偽裝IPfirewall-cmd --permanent --add-masquerade（2）配置端口轉發，將到達本機的12345端口的訪問轉發到另一臺服務器的22端口。firewall-cmd --permanent --add-forward-port=port=12345:proto=tcp:toaddr=192.168.172.131:toport=22（3）重新載入，使其失效。firewall-cmd --reload04、rinetd 端口轉發rinetd是一個輕量級TCP轉發工具，簡單配置就可以實現端口映射/轉發/重定向。（1）源碼下載wget https://li.nux.ro/download/nux/misc/el7/x86_64/rinetd-0.62-9.el7.nux.x86_64.rpm（2）安裝rinetdrpm -ivh rinetd-0.62-9.el7.nux.x86_64.rpm（3）編輯配置文件vi rinetd.conf 0.0.0.0 1234 127.0.0.1 22（4）啟動轉發rinetd -c /etc/rinetd.conf5、socat 端口轉發socat是一個多功能的網絡工具，使用socat進行端口轉發。（1）socat安裝yum install -y socat（2）在本地監聽12345端口，并將請求轉發至192.168.172.131的22端口。socat TCP4-LISTEN:12345,reuseaddr,fork TCP4:192.168.172.131:226、 portmap 端口轉發Linux 版的lcx，內網端口轉發工具。（1）下載地址：http://www.vuln.cn/wp-content/uploads/2016/06/lcx_vuln.cn_.zip（2）監聽本地1234端口，轉發給192.168.172.131的22端口./portmap -m 1 -p1 1234 -h2 192.168.172.131 -p2 22

好用的端口映射軟件推薦——花生殼

在花生殼官網下載登錄內網端口映射工具花生殼客戶端，點擊域名列表進入web管理頁面；點擊【內網映射】—【添加映射】，跳出端口映射設置窗口；填寫端口映射信息。域名為注冊花生殼時贈送的免費域名，也可添加其他域名。應用名稱自定義，主機即為內網主機IP地址，選擇好對外開放的端口，點擊確定即可完成信息填寫；花生殼端口映射添加完畢后，即生成一個可供外網訪問的地址，花生殼端口映射完成；在外網瀏覽器內輸入該地址，即可訪問到內網主機所搭建的服務應用，NAT穿透成功。實現端口映射還可以通過路由器來實現。首先確認一下你本機的IP地址以及網關IP地址（一般情況下，網關的默認地址為：192.168.1.1）：點開始-運行（或按徽標鍵+R），然后輸入“cmd”，會打開CMD窗口。再輸入"ipconfig"，你會在窗口中看到你的本機IP地址。（你使用其他方式查看也行）?？幢緳C及網關IP地址，本機的IP地址為：192.168.1.100，網關IP地址為192.168.1.1。然后打開瀏覽器，輸入192.168.1.1，進入路由器的控制面板（如果不知道用戶名和密碼，一般默認的是admin,admin）。點擊轉發規則，虛擬服務器。在右邊窗口，會看到端口映射的列表。單擊添加新條目，服務端口號填寫9120-9122，IP地址填寫你本機的局域網IP地址，例如：192.168.1.100。單擊保存。返回列表后，你能看到剛剛添加的端口。確保狀態為生效，此時，端口映射完成。相信大家看完都秒懂路由器設置端口映射的原理，知道為什么要映射了?；ㄉ鷼染W端口映射工具自帶端口映射功能，可以幫助用戶解決各種網絡需求，同時還能幫助用戶實現內網穿透，即便用戶處于復雜的網絡環境中，花生殼也能正常解析域名。端口轉發是一個常用的功能，不管是在服務器運維還是在領域，都需要用到。使用花生殼映射SSH服務端可以進行遠程linux訪問，可以設置制定的IP地址、轉發的端口號、防火墻的端口等，對各端口的情況進行檢查，然后將其命令為netstat -ntlp，就可以實現Linux系統的端口轉發。想要知道Linux系統的端口轉發如何操作，不妨試試花生殼軟件。