windows用netsh实现端口映射

布满荆棘的人生 2022-12-28 12:56 171阅读 0赞

# windows用netsh实现端口映射 #

### 文章目录 ###

*  windows用netsh实现端口映射
 *   *  环境
     *  需求
     *  netsh 命令
     *  防火墙开启

by：铁乐与猫

update： 2019-07-15

## 环境 ##

*  映射方（进行端口转发）
    
     *  系统： windows10（默认已安装netsh）
     *  ip：10.0.10.21 (192.168.33.1)
     *  端口：tcp 8081
 *  被映射方（被转发）
    
     *  系统： centos7（vagrant虚拟机）
     *  ip：192.168.33.111 （与宿主机网络连通）
     *  端口：tcp 8081 （web服务）

## 需求 ##

对centos7的8081端口进行转发，以便与10.0.10.21同一网络的其它机器能够访问到虚拟机上的web服务。

使用netsh在windows宿主机上做转发好处是不需要影响到虚拟机的网络配置。虚拟机不需要设置成连接10网段的方式。比较灵活，在很多场合都能用上。当然如果宿主机是linux的系统就直接做iptables转发规则了。

这里要注意的是，netsh做完转发后，windows的防火墙规则也相应要添加开放。

## netsh 命令 ##

Windows的netsh是一个命令行脚本实用工具。

使用netsh工具 ，可以查看或更改本地计算机或远程计算机的网络配置。

可以手动运行Netsh命令，或创建批处理文件或脚本实现过程的自动化。

netsh提供了脚本功能，让您在批处理模式下针对指定的计算机，运行一组命令。利用netsh ，可以将配置脚本保存为文本文件，便于存档或用于配置其他的计算机。

*  例，上面的需求可以添加一个IPV4到IPV4的端口映射去解决
    
        netsh interface portproxy add v4tov4 listenaddress=10.0.10.21 listenport=8081 connectaddress=192.168.33.111 connectport=8081
    
    其中：
    
     *  `netsh interface portproxy` 表示端口映射列表
     *  `add v4tov4` 表示添加的是IPV4到IPV4的端口
     *  `listenaddress` 表示侦听的ip地址，填的是映射方
     *  `listenport` 侦听的端口，可以与被映射的端口设置成不一样
     *  `connectaddress` 被映射方（连接方）的ip地址
     *  `connectport` 被映射方的端口
 *  如果开启后想删除的话：
    
        netsh interface portproxy delete v4tov4 listenaddress=10.0.10.21 listenport=8081
    
    add 换成delete，很简单。
 *  查看已存在的转发列表：
    
        netsh interface portproxy show all
        
        # 例：
        C:\Windows\system32>netsh interface portproxy show all                                                                                                                      侦听 ipv4:                 连接到 ipv4:                                                                                                                       地址            端口        地址            端口                                --------------- ----------  --------------- ----------                          10.0.10.21    8081          192.168.33.111  8081
    
    如果需要一直做转发，重启机器后仍要生效的话，就做个脚本开机启动即可。

## 防火墙开启 ##

如果宿主的window有开防火墙的话，要相应的添加开放端口规则。

打开【网络和internet设置】- 【Windows防火墙】- 【高级设置】- 【入站规则】- 【新建规则】

根据提示设置好相关端口即可。

【end】