盤點端口轉發的幾種方案，端口轉發工具您選擇哪個？

端口轉發(Port forwarding)，有時被叫做隧道，是安全殼(SSH) 為網絡安全通信使用的一種方法。端口轉發是轉發一個網絡端口從一個網絡節點到另一個網絡節點的行為，其使一個外部用戶從外部經過一個被激活的NAT路由器到達一個在私有內部IP地址(局域網內部)上的一個端口。

盤點端口轉發的幾種方案

ssh轉發執行ssh -C -f -N -g -L 3306:127.0.0.1:3306 admin@192.168.1.10 -p 22就能將下面圖片所示的MySQL端口轉發為對外能訪問的端口，可以愉快地用Navicat了。上面命令可解釋為ssh -C -f -N -g -L 監聽端口:目標IP:目標端口 用戶名@轉發服務器IP -p 轉發服務器端口，可參考【端口轉發】的更多用法。

Nginx轉發編譯由于只需要轉發功能，去掉http模塊（加入-s選項），這樣編譯出來的Nginx體積很小，只有轉發功能可用額。./configure --prefix=/usr/local/nginx --with-stream --without-httpmake 提取objs/nginx即可

配置文件user root;worker_processes auto;

events {use epoll;worker_connections 1024;}

stream {server {listen 3000; # 監聽3000的tcp連接proxy_pass 127.0.0.1:33306; # 轉發33306端口proxy_pass unix:/var/lib/mysql/mysql.socket; # 可轉發unix文件連接}server {listen 3001 udp; # 監聽3001的udp端口proxy_pass 127.0.0.1:3001;proxy_responses 1;}}運行程序mkdir logs confvim conf/nginx.conf # 寫入步驟2的配置sudo ./nginx -p . # 指定前綴路徑即可

Windows轉發右鍵管理員權限打開cmd添加端口轉發執行命令netsh interface portproxy add v4tov4 listenaddress=127.0.0.1 listenport=4430 connectaddress=192.168.1.10 connectport=443表示訪問127.0.0.1:4430會轉發到192.168.1.10:443上。執行netsh interface portproxy show all可以查看當前已有的端口轉發的記錄。執行netsh interface portproxy ｄｅｌｅｔｅ v4tov4 listenaddress=127.0.0.1 listenport=4430可以刪除已有端口轉發記錄。

端口轉發工具您選擇哪個？

好用的端口轉發工具，小編推薦花生殼。

1.首先下載新花生殼后，輸入用戶名密碼登錄。

2.雙擊你想映射的域名，進入花生殼端口映射添加界面，點擊打開內網映射。

3.應用名稱可以隨便填個好記的，內網主機就是你想被公網訪問的那臺電腦IP地址，內網端口就是希望被映射的端口。

4.現在端口映射窗口就會添加一條映射記錄，此時，公網只要使用花生殼分配的這個域名+端口，就可以訪問內網的主機了。

舉個栗子，你媽媽要到學校給你送旺仔牛奶，只知道你在三年級2班，不知道你在學校那棟樓那個教室，這時候就需要學校門衛告訴你媽媽，你的班級在A棟5樓之后，你才能收到旺仔牛奶。如果你想很多人都給你送旺仔牛奶，但保安會嫌麻煩就不給再他們指路了。但是你還想要牛奶怎么辦？一、是買通門衛（價格昂貴）；二、是在校門口弄個牌子（花生殼）上面寫著你教室位置，你成本將大大降低。

總的來說花生殼可以使設備在內網或者沒有固定/公網ip，也能輕松通過公網訪問。

體驗環境：花生殼軟件版本：101.81.123.144電腦操作系統：Windows10測試賬號級別：個人專業版（含內網穿透）

以前的互聯網用戶沒那么多，公網IP地址資源尚未太枯竭的情況下，很多人都是直接通過路由器映射的方式實現將內網的服務發布到外網，實現外網訪問的。隨著互聯網用戶增多IP地址不夠用了，內網ip地址會不斷變化。這時候就需要用到內網穿透也就是花生殼了。

文章來源：今日頭條