Linux 和 Win10 上实现端口映射

布满荆棘的人生 2022-09-16 14:14 387阅读 0赞

通常服务器会有许多块网卡，因此也可能会连接到不同的网络，在隔离的网络中，某些服务可能会需要进行通信，此时服务器经过配置就可以承担起了转发数据包的功能。

# 一、Linux下实现端口映射 #

1. 允许数据包转发

echo 1 >/proc/sys/net/ipv4/ip_forward
    iptables -t nat -A POSTROUTING -j MASQUERADE
    iptables -A FORWARD -i [内网网卡名称] -j ACCEPT
    iptables -t nat -A POSTROUTING -s [内网网段] -o [外网网卡名称] -j MASQUERADE

例：

echo 1 >/proc/sys/net/ipv4/ip_forward
    iptables -t nat -A POSTROUTING -j MASQUERADE
    iptables -A FORWARD -i ens33 -j ACCEPT
    iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o ens37 -j MASQUERADE

2. 设置端口映射

iptables -t nat -A PREROUTING -p tcp -m tcp --dport [外网端口] -j DNAT --to-destination [内网地址]:[内网端口]

例：

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 6080 -j DNAT --to-destination 10.0.0.100:6090

## 实验：将部署在内网的服务映射到外网 ##

### 实验环境 ###

1.  VMWare Workstation Pro
2.  5台最小化安装的centos 7虚拟机

### 实验拓扑 ###

![3269f049c4ad52042f59a3375cdc326f.png][]

**内网**和**外网**是相对`Server4`来说的。  
`Server1`和`Server2`为内网环境的两台服务器；  
`Server3`为外网环境下的一台服务器；  
`Server4`为一台双网卡主机，分别连接`192.168.50.0/24`和`172.16.2.0/24`两个网络。

### 配置实验环境 ###

1. Server1,2,3上搭建HTTP服务

用Python在`Server1`上搭建一个简单的HTTP服务

cd ~
    echo "server1" > index.html
    python -m SimpleHTTPServer 8080

![582165709b9f80311353f4caf395a374.png][]

`Server2`、`Server3`同理

### 对照实验 ###

在`client`上访问`Server1`的资源

curl http://192.168.50.11:8080/index.html

![4f4f0e94afa0a853926b361c110fe73d.png][]

在`client`上访问`Server2`的资源

curl http://192.168.50.12:8080/index.html

![3e5579af3359e410bf503b131e985766.png][]

在`client`上访问`Server3`的资源

curl http://172.16.2.11:8080/index.html

![085b7a9a7d91fc0e77a1b24e77fd1528.png][]

可以看到，外网的`client`是无法访问内网`Server1`,`Server2`的资源的。

### 在`Server4`上配置端口映射 ###

**临时配置**

#允许数据包转发
    echo 1 >/proc/sys/net/ipv4/ip_forward
    iptables -t nat -A POSTROUTING -j MASQUERADE
    iptables -A FORWARD -i ens33 -j ACCEPT
    iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o ens37 -j MASQUERADE
    #设置端口映射
    iptables -t nat -A PREROUTING -p tcp -m tcp --dport 8081 -j DNAT --to-destination 192.168.50.11:8080
    iptables -t nat -A PREROUTING -p tcp -m tcp --dport 8082 -j DNAT --to-destination 192.168.50.12:8080

**永久配置**  
如果需要永久配置，则将以上命令追加到`/etc/rc.local`文件。

### 检查效果 ###

在`client`上访问`Server1`的资源

curl http://172.16.2.100:8081/index.html

![94ef829d52f5a46a0a71fbdceac705a1.png][]

在`client`上访问`Server2`的资源

curl http://172.16.2.100:8082/index.html

![c165259f63a6283deb3cec05a43481e6.png][]

在`client`上访问`Server3`的资源

curl http://172.16.2.11:8080/index.html

![367c1992ae65c324c0f4ca27e956c94c.png][]

--------------------

### 如果`Server4`为Windows，替换一下相应的命令即可 ###

**Windows的IP信息如下**

<table> 
 <thead> 
  <tr> 
   <th>网卡</th> 
   <th>IP地址</th> 
   <th>子网掩码</th> 
   <th>默认网关</th> 
   <th>备注</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Ethernet0</td> 
   <td>192.168.50.105</td> 
   <td>255.255.255.0</td> 
   <td>-</td> 
   <td>内网网卡</td> 
  </tr> 
  <tr> 
   <td>Ethernet1</td> 
   <td>172.16.2.105</td> 
   <td>255.255.255.0</td> 
   <td>-</td> 
   <td>外网网卡</td> 
  </tr> 
 </tbody> 
</table>

![a1ed1fdc482897208b95912165a8905c.png][]

**配置并查看端口映射情况**

netsh interface portproxy add v4tov4 listenaddress=172.16.2.105 listenport=8081 connectaddress=192.168.50.11 connectport=8080
    netsh interface portproxy add v4tov4 listenaddress=172.16.2.105 listenport=8082 connectaddress=192.168.50.12 connectport=8080
    netsh interface portproxy show v4tov4

![43f46c55f555da337197b4dc5e543916.png][]

**检查效果**

在`client`节点上

curl http://172.16.2.105:8081/index.html
    curl http://172.16.2.105:8082/index.html
    curl http://172.16.2.11:8080/index.html

![9438568b9b09f3ac86b1716d7dc8a728.png][]

# 二、Windows下实现端口映射 #

1. 查询端口映射情况

netsh interface portproxy show v4tov4

2. 查询某一个IP的所有端口映射情况

netsh interface portproxy show v4tov4 | find "[IP]"

例：

netsh interface portproxy show v4tov4 | find "192.168.1.1"

3. 增加一个端口映射

netsh interface portproxy add v4tov4 listenaddress=[外网IP] listenport=[外网端口] connectaddress=[内网IP] connectport=[内网端口]

例：

netsh interface portproxy add v4tov4 listenaddress=2.2.2.2 listenport=8080 connectaddress=192.168.1.50 connectport=80

4. 删除一个端口映射

netsh interface portproxy delete v4tov4 listenaddress=[外网IP] listenport=[外网端口]

例：

netsh interface portproxy delete v4tov4 listenaddress=2.2.2.2 listenport=8080

##  ##

[3269f049c4ad52042f59a3375cdc326f.png]: /images/20220828/de3a0541bb1b435682d223e4e334592c.png
[582165709b9f80311353f4caf395a374.png]: /images/20220828/3e4038dc87004f91a6f95e14d405af7f.png
[4f4f0e94afa0a853926b361c110fe73d.png]: /images/20220828/3594bceb5c3d4a0196e4462eba2a6c13.png
[3e5579af3359e410bf503b131e985766.png]: /images/20220828/fe15913e29ce45c7acf10d9f58d622b1.png
[085b7a9a7d91fc0e77a1b24e77fd1528.png]: /images/20220828/6db231bb4f07439aaa254b97073258ae.png
[94ef829d52f5a46a0a71fbdceac705a1.png]: /images/20220828/ca13dae094f541658a885cb394d2d475.png
[c165259f63a6283deb3cec05a43481e6.png]: /images/20220828/9fd9a479f4014468aa783bc7b0a11d5f.png
[367c1992ae65c324c0f4ca27e956c94c.png]: /images/20220828/1ec94784af2048f1834a50598a3b20dc.png
[a1ed1fdc482897208b95912165a8905c.png]: /images/20220828/8630f47da1bf4e1f902034c6685f2469.png
[43f46c55f555da337197b4dc5e543916.png]: /images/20220828/4682c75d5b7841a2aff8874d8f483b7f.png
[9438568b9b09f3ac86b1716d7dc8a728.png]: /images/20220828/cf6ba63407ae45ae8347816fc09b1e6c.png