windows用netsh实现端口映射

windows用netsh实现端口映射

by:铁乐与猫

update: 2019-07-15

环境

  • 映射方(进行端口转发)

    • 系统: windows10(默认已安装netsh)

    • ip:10.0.10.21 (192.168.33.1)

    • 端口:tcp 8081

  • 被映射方(被转发)

    • 系统: centos7(vagrant虚拟机)
    • ip:192.168.33.111 (与宿主机网络连通)
    • 端口:tcp 8081 (web服务)

需求

对centos7的8081端口进行转发,以便与10.0.10.21同一网络的其它机器能够访问到虚拟机上的web服务。

使用netsh在windows宿主机上做转发好处是不需要影响到虚拟机的网络配置。虚拟机不需要设置成连接10网段的方式。比较灵活,在很多场合都能用上。当然如果宿主机是linux的系统就直接做iptables转发规则了。

这里要注意的是,netsh做完转发后,windows的防火墙规则也相应要添加开放。

netsh 命令

Windows的netsh是一个命令行脚本实用工具。

使用netsh工具 ,可以查看或更改本地计算机或远程计算机的网络配置。

可以手动运行Netsh命令,或创建批处理文件或脚本实现过程的自动化。

netsh提供了脚本功能,让您在批处理模式下针对指定的计算机,运行一组命令。利用netsh ,可以将配置脚本保存为文本文件,便于存档或用于配置其他的计算机。

  • 例,上面的需求可以添加一个IPV4到IPV4的端口映射去解决

    netsh interface portproxy add v4tov4 listenaddress=10.0.10.21 listenport=8081 connectaddress=192.168.33.111 connectport=8081
    

    其中:

    • netsh interface portproxy 表示端口映射列表

    • add v4tov4 表示添加的是IPV4到IPV4的端口

    • listenaddress 表示侦听的ip地址,填的是映射方

    • listenport 侦听的端口,可以与被映射的端口设置成不一样

    • connectaddress 被映射方(连接方)的ip地址

    • connectport 被映射方的端口

  • 如果开启后想删除的话:

    netsh interface portproxy delete v4tov4 listenaddress=10.0.10.21 listenport=8081
    

    add 换成delete,很简单。

  • 查看已存在的转发列表:

    netsh interface portproxy show all
    
    # 例:
    C:\Windows\system32>netsh interface portproxy show all                                                                                                                      侦听 ipv4:                 连接到 ipv4:                                                                                                                       地址            端口        地址            端口                                --------------- ----------  --------------- ----------                          10.0.10.21    8081          192.168.33.111  8081   
    

    如果需要一直做转发,重启机器后仍要生效的话,就做个脚本开机启动即可。

防火墙开启

如果宿主的window有开防火墙的话,要相应的添加开放端口规则。

打开【网络和internet设置】- 【Windows防火墙】- 【高级设置】- 【入站规则】- 【新建规则】

根据提示设置好相关端口即可。

【end】

posted @ 2020-12-17 14:06  铁乐猫  阅读(1078)  评论(0编辑  收藏  举报