firewall 端口转发

centos7 不再使用iptables了，改使用高大上的firewall，firewall 命令主要在centos系列上使用，不过同样支持ubuntu 系列，这里我使用kali rolling系统来演示firewall 端口转发，比iptables简单多了，用完之后就喜欢了。

步骤一：启动防火墙

systemctl start firewalld# 关闭防火墙：systemctl stop firewalld
# 查看防火墙状态：systemctl status firewalld

步骤二：开启IP伪装（也就是端口转发）

firewall-cmd --permanent --add-masquerade

步骤三：本地端口转发

firewall-cmd --permanent --add-forward-port=port=8888:proto=tcp:toport=80
firewall-cmd --reload# 查看防火墙开放端口：firewall-cmd --list-all

访问80端口ok

访问8888端口ok

步骤四：远程端口转发

firewall-cmd --permanent --add-forward-port=port=9999:proto=tcp:toaddr=192.168.199.185:toport=3389
firewall-cmd --reload

输入用户名和密码，即可登录到远程主机

步骤五：使用wireshark 在跳板机上抓包，可以看到IP和端口转变过程

firewall 端口转发相关推荐

Linux端口转发的几种常用方法
还有类似natbypass,ew等开源工具实现 Linux端口转发的几种常用方法在一些实际的场景里,我们需要通过利用一些端口转发工具,比如系统自带的命令行工具或第三方小软件,来绕过网络访问限制触及目 ...
centos 7配置firewall防火墙的地址伪装和端口转发实例
环境如下图所示,网关服务器和网站服务器都采用centos 7操作系统,网关服务器安装3块千兆网卡,分别连接Internet.企业内网.网站服务器. 网关服务器连接互联网卡ens33配置为公网IP地址, ...
linux开机启动端口转发,Linux下使用 Firewall 进行端口转发；IPv6端口转发
直接SSH下操作即可. 一.Firewall IPv4端口转发开启IPV4转发 echo 1 > /proc/sys/net/ipv4/ip_forward 开启firewalld防火墙 sy ...
端口转发与代理工具内网代理内网反弹代理
目录一.LCX 二.nc 反弹三.socks代理工具四.frp 内网穿透利器五.ngrok 内网穿透理论上,任何接入互联网的计算机都是可访问的,但是如果目标主机处于内网,而我们又想和该目标主 ...
pfSense2.32端口转发设置
pfSense上的端口转发是一个相当简单的过程.以前版本添加端口转发时,还必须添加防火墙规则,以便流量转发到端口指定的内部IP地址. 现在创建端口转发定义时可以自动添加此规则,并且默认情况下已启用该选 ...
路由器上端口转发_如何在路由器上转发端口
路由器上端口转发 Although modern routers handle most functions automatically, some applications will require ...
firewalld防火墙配置IP伪装和端口转发
IP地址伪装和端口转发都属于NAT(网络地址转换). 地址伪装和端口转发的区别如下: IP地址伪装: 1.通过地址伪装,NAT设备将经过设备的包转发到指定的接收方,同时将通过的数据包 2.源地址更改为 ...
centos7配置端口转发
#开启系统路由模式功能 echo net.ipv4.ip_forward=1>>/etc/sysctl.conf #运行这个命令会输出上面添加的那一行信息,意思是使内核修改生效 sysct ...
centos 7的firewalld防火墙配置IP伪装和端口转发（内附配置案例）
IP地址伪装和端口转发都属于NAT(网络地址转换). 地址伪装和端口转发的区别如下: IP地址伪装: 通过地址伪装,NAT设备将经过设备的包转发到指定的接收方,同时将通过的数据包源地址更改为其NAT ...

firewall 端口转发

firewall 端口转发相关推荐

最新文章

热门文章