100字范文 > WindowsServer开启/配置端口转发端口映射

WindowsServer开启/配置端口转发端口映射

时间：2024-03-01 11:34:20

WindowsServer开启、配置端口转发；开启、配置端口映射

前言

端口转发，这个功能在平时的开发中用到的还是比较多的，记录下 Windows 如何使用自带的软件实现端口转发。

命令介绍

Windows 从 Windows 2000 开始就提供了最基本的端口转发功能，是基于 Windows 的IP Helper服务的，不仅可以提供端口转发功能，还可以通过将 IPv4 和 IPv6 的不同地址的数据进行转发，但是只可以转发 TCP 协议，暂不支持 UDP 协议，使用netsh interface portproxy命令即可开启。

#示例效果C:\Users\Administrator>netsh interface portproxy show all侦听 ipv4: 连接到 ipv4:地址端口地址端口--------------- ---------- --------------- ----------8.8.8.8 6789 8.8.8.9 98768.8.8.8 443 8.8.8.9 4438.8.8.8 808.8.8.9 80常用示例：1.新增与修改netsh interface portproxy add v4tov4 listenaddress=8.8.8.8 listenport=6789 connectaddress=8.8.8.9 connectport=98762.删除netsh interface portproxy delete v4tov4 listenaddress=8.8.8.8 listenport=443

先看下命令帮助：

C:\Users\Administrator> netsh interface portproxy下列指令有效:此上下文中的命令:? - 显示命令列表。add - 在一个表格中添加一个配置项。delete - 从一个表格中删除一个配置项。dump - 显示一个配置脚本。help - 显示命令列表。reset- 重置端口代理配置状态。set - 设置配置信息。show - 显示信息。若需要命令的更多帮助信息，请键入命令，接着是空格，后面跟 ?。

一个一个介绍，先说 show 命令：

show命令

show 命令可以查看已经存在的端口转发规则。用法如下：

show all - 显示所有端口代理参数。show v4tov4 - 显示 IPv4 代理连接到另一个 IPv4 端口的参数。show v4tov6 - 显示 IPv4 代理连接到 IPv6 的参数。show v6tov4 - 显示 IPv6 代理连接到 IPv4 的参数。show v6tov6 - 显示 IPv6 代理连接到另一个 IPv6 端口的参数。

例如我想查看所有的端口转发规则，则可以使用netsh interface portproxy show all。

C:\Users\Administrator> netsh interface portproxy show all侦听 ipv4: 连接到 ipv4:地址端口地址端口--------------- ---------- --------------- ----------127.0.0.1 6789 10.191.xx.x3389

help命令

这个就不说了，打印帮助信息...

add命令

add 命令可以增加一条端口转发规则，具体用法为：

PS C:\Users\Administrator> netsh.exe interface portproxy add下列指令有效:此上下文中的命令:add v4tov4- 添加通过 IPv4 的 IPv4 和代理连接到的侦听项目。add v4tov6- 添加通过 IPv6 的 IPv4 和代理连接到的侦听项目。add v6tov4- 添加通过 IPv4 的 IPv6 和代理连接到的侦听项目。add v6tov6- 添加通过 IPv6 的 IPv6 和代理连接到的侦听项目。用法: add v4tov4 [listenport=]<integer>|<servicename>[connectaddress=]<IPv4 address>|<hostname>[[connectport=]<integer>|<servicename>][[listenaddress=]<IPv4 address>|<hostname>][[protocol=]tcp]参数:标记值listenport- IPv4 侦听端口。connectaddress - IPv4 连接地址。connectport- IPv4 连接端口。listenaddress - IPv4 侦听地址。protocol - 使用的协议。现在只支持 TCP。

例如我想将本地的6789 端口转发到远程的 3389 端口上，可以使用以下命令实现：

netsh interface portproxy add v4tov4 listenaddress=202.205.xxx.xxx listenport=6789 connectaddress=10.191.xx.x connectport=3389

其中 v4tov4 的作用在于将 IPv4 地址的 6789 端口转发到 IPv4 地址的 3389端口上，listenaddress 指定本地监听的地址，listenport 指定本地监听的端口，connectaddress 指定要将数据转发到哪个地址去，也就是目的地址，connectport 指定要转发到的端口，也就是目的端口。listenaddress=202.205.xxx.xxx,此处要配置服务器的公网IP，如果配置127.0.0.1时则不生效。

delete命令

delete 命令用来删除一条端口转发规则，删除时只需要指定端口转发的监听地址和端口即可，具体用法为：

delete v4tov4 - 删除通过 IPv4 的 IPv4 和代理连接到的侦听项目。delete v4tov6 - 删除通过 IPv6 的 IPv4 和代理连接到的侦听项目。delete v6tov4 - 删除通过 IPv4 的 IPv6 和代理连接到的侦听项目。delete v6tov6 - 删除通过 IPv6 的 IPv6 和代理连接到的侦听项目。用法: delete v4tov4 [listenport=]<integer>|<servicename>[[listenaddress=]<IPv4 address>|<hostname>][[protocol=]tcp]参数:标记值listenport- 要侦听的 IPv4 端口。listenport- 要侦听的 IPv4 地址。protocol - 要使用的协议。当前仅支持 TCP。

例如我想删除刚才添加的端口转发规则，先查看下目前存在的端口转发规则：

PS C:\Users\Administrator> netsh interface portproxy show all侦听 ipv4: 连接到 ipv4:地址端口地址端口--------------- ---------- --------------- ----------127.0.0.1 6789 10.191.xx.x 3389127.0.0.1 6790 202.205.x.x 80

执行删除命令PS C:\Windows\system32> netsh interface portproxy delete v4tov4 listenaddress=127.0.0.1 listenport=5001即可。

PS C:\Users\Administrator> netsh interface portproxy delete v4tov4 listenaddress=127.0.0.1 listenport=5001PS C:\Users\Administrator> netsh interface portproxy show all侦听 ipv4: 连接到 ipv4:地址端口地址端口--------------- ---------- --------------- ----------127.0.0.1 6789 10.191.xx.x3389

dump命令

dump 命令可以将已存在的端口转发规则进行输出，保存到一个文件中或者输出到控制台的标准输出中，方便发送给其他人或者进行备份，以备下次还原。

执行netsh interface portproxy dump将配置信息输出到控制台的标准输出，或者执行netsh interface portproxy dump > 1.txt命令将配置信息重定向到文件中。

PS C:\Users\Administrator> netsh interface portproxy dump#========================# 端口代理配置#========================pushd interface portproxyresetadd v4tov4 listenport=6789 connectaddress=10.191.xx.x connectport=3389popd# 端口代理配置结束PS C:\Users\Administrator> netsh interface portproxy dump >1.txt# 导出备份保存配置信息，以便进行还原

set命令

set 命令可以修改现有的端口转发配置，也可以新加端口转发配置。

例如将刚才的远程地址和端口改为123.124.125.126:3390，使用以下命令来修改。

PS C:\Windows\system32> netsh interface portproxy show all侦听 ipv4: 连接到 ipv4:地址端口地址端口--------------- ---------- --------------- ----------127.0.0.1 6789 10.191.xx.x3389D:\360download>netsh interface portproxy set v4tov4 listenaddress=127.0.0.1 listenport=6789 connectaddress=123.124.125.126 connectport=3390D:\360download>netsh interface portproxy show all侦听 ipv4: 连接到 ipv4:地址端口地址端口--------------- ---------- --------------- ----------127.0.0.1 6789 123.124.125.126 3390

本来以为可以将刚才 dump 命令导出的配置重新导入的，但是我没成功....可能人家就没设计这个功能吧，有点尴尬的...如果有知道的小伙伴可以告诉我。

reset命令

reset 命令可以重置所有的端口转发规则，如果没有备份的小伙伴慎用。

D:\360download>netsh interface portproxy show all侦听 ipv4: 连接到 ipv4:地址端口地址端口--------------- ---------- --------------- ----------127.0.0.1 6789 123.124.125.126 3390D:\360download>netsh interface portproxy resetD:\360download>netsh interface portproxy show allD:\360download>