windows端口转发

在 Windows 上进行端口转发可以帮助你将外部网络请求转发到本地运行的服务，或者将本地请求转发到远程服务。这在使用 WSL（Windows Subsystem for Linux）时特别有用，因为 WSL 通常运行在 NAT 模式下，需要通过端口转发来访问 WSL 中的服务。

使用 netsh 进行端口转发

netsh 是 Windows 提供的一个强大的命令行工具，可以用来配置网络设置，包括端口转发。以下是使用 netsh 进行端口转发的步骤：

1. 打开 PowerShell 或命令提示符（以管理员身份）

右键点击"开始"菜单，选择"Windows PowerShell (管理员)"或"命令提示符 (管理员)"。

2. 添加端口转发规则

使用 netsh 命令添加端口转发规则。以下是一个示例，将外部请求的 8080 端口转发到本地的 80 端口：

netsh interface portproxy add v4tov4 listenport=8080 listenaddress=0.0.0.0 connectport=80 connectaddress=127.0.0.1

• listenport：外部请求的端口。
• listenaddress：外部请求的 IP 地址，0.0.0.0 表示监听所有网络接口。
• connectport：本地服务的端口。
• connectaddress：本地服务的 IP 地址，127.0.0.1 表示本地回环地址。

3. 查看端口转发规则

你可以使用以下命令查看当前的端口转发规则：

netsh interface portproxy show all

4. 删除端口转发规则

如果你需要删除某个端口转发规则，可以使用以下命令：

netsh interface portproxy delete v4tov4 listenport=8080 listenaddress=0.0.0.0

示例：将外部请求的 8080 端口转发到 WSL 中的 80 端口

假设你在 WSL 中运行了一个 Web 服务器，监听 80 端口，但 WSL 运行在 NAT 模式下，外部无法直接访问。你可以通过以下步骤将外部请求的 8080 端口转发到 WSL 中的 80 端口：

1. 获取 WSL 的 IP 地址 ：

   在 WSL 终端中运行以下命令获取 WSL 的 IP 地址：

   ip a

   找到 eth0 或 wsl 接口的 IP 地址，例如 172.20.128.1。

2. 添加端口转发规则 ：

   在 Windows PowerShell 或命令提示符中运行以下命令：

   netsh interface portproxy add v4tov4 listenport=8080 listenaddress=0.0.0.0 connectport=80 connectaddress=172.20.128.1

3. 验证端口转发 ：

   你可以使用 curl 或浏览器访问 http://localhost:8080，看看是否能访问到 WSL 中的 Web 服务器。

使用第三方工具

除了 netsh，还有一些第三方工具可以帮助你进行端口转发，例如 Rinetd 和 HAPROXY。这些工具提供了更灵活的配置选项，适合更复杂的网络需求。

使用 Rinetd

1. 下载并安装 Rinetd ：

   你可以从 Rinetd 的官方网站 下载并安装 Rinetd。

2. 配置 Rinetd ：

   编辑 rinetd.conf 文件，添加端口转发规则。例如：

   # bindadress    bindport  connectaddress  connectport
   0.0.0.0         8080      172.20.128.1    80

3. 启动 Rinetd ：

   运行 rinetd 服务，将外部请求的 8080 端口转发到 WSL 中的 80 端口。

总结

使用 netsh 进行端口转发是 Windows 上最简单和直接的方法。通过添加端口转发规则，你可以将外部请求转发到本地服务，或者将本地请求转发到远程服务。这对于在 WSL 中运行的服务特别有用，可以确保外部网络能够访问这些服务。如果你需要更复杂的配置，可以考虑使用第三方工具如 Rinetd。

在 Windows 上使用 netsh 进行 SSH 端口转发可以帮助你将外部 SSH 请求转发到本地或 WSL 中的 SSH 服务。以下是如何配置端口转发以实现 SSH 访问的步骤。

使用 netsh 进行 SSH 端口转发

1. 打开 PowerShell 或命令提示符（以管理员身份）

右键点击"开始"菜单，选择"Windows PowerShell (管理员)"或"命令提示符 (管理员)"。

2. 添加端口转发规则

假设你希望将外部请求的 2222 端口转发到本地的 22 端口（默认的 SSH 端口），可以使用以下命令：

netsh interface portproxy add v4tov4 listenport=2222 listenaddress=0.0.0.0 connectport=22 connectaddress=127.0.0.1

• listenport：外部请求的端口（例如 2222）。
• listenaddress：外部请求的 IP 地址，0.0.0.0 表示监听所有网络接口。
• connectport：本地 SSH 服务的端口（默认是 22）。
• connectaddress：本地 SSH 服务的 IP 地址，127.0.0.1 表示本地回环地址。

3. 查看端口转发规则

你可以使用以下命令查看当前的端口转发规则：

netsh interface portproxy show all

4. 删除端口转发规则

如果你需要删除某个端口转发规则，可以使用以下命令：

netsh interface portproxy delete v4tov4 listenport=2222 listenaddress=0.0.0.0

示例：将外部请求的 2222 端口转发到 WSL 中的 22 端口

假设你在 WSL 中运行了一个 SSH 服务，监听 22 端口，但 WSL 运行在 NAT 模式下，外部无法直接访问。你可以通过以下步骤将外部请求的 2222 端口转发到 WSL 中的 22 端口：

1. 获取 WSL 的 IP 地址 ：

   在 WSL 终端中运行以下命令获取 WSL 的 IP 地址：

   ip a

   找到 eth0 或 wsl 接口的 IP 地址，例如 172.20.128.1。

2. 添加端口转发规则 ：

   在 Windows PowerShell 或命令提示符中运行以下命令：

   netsh interface portproxy add v4tov4 listenport=2222 listenaddress=0.0.0.0 connectport=22 connectaddress=172.20.128.1

3. 验证端口转发 ：

   你可以使用 SSH 客户端（如 ssh 命令或 PuTTY）连接到 localhost:2222，看看是否能成功连接到 WSL 中的 SSH 服务。

   例如，使用 ssh 命令：

   ssh -p 2222 username@localhost

使用第三方工具

除了 netsh，还有一些第三方工具可以帮助你进行端口转发，例如 Rinetd 和 HAPROXY。这些工具提供了更灵活的配置选项，适合更复杂的网络需求。

使用 Rinetd

1. 下载并安装 Rinetd ：

   你可以从 Rinetd 的官方网站 下载并安装 Rinetd。

2. 配置 Rinetd ：

   编辑 rinetd.conf 文件，添加端口转发规则。例如：

   # bindaddress    bindport  connectaddress  connectport
   0.0.0.0         2222      172.20.128.1    22

3. 启动 Rinetd ：

   运行 rinetd 服务，将外部请求的 2222 端口转发到 WSL 中的 22 端口。

总结

使用 netsh 进行 SSH 端口转发是 Windows 上最简单和直接的方法。通过添加端口转发规则，你可以将外部 SSH 请求转发到本地或 WSL 中的 SSH 服务。这对于在 WSL 中运行的 SSH 服务特别有用，可以确保外部网络能够访问这些服务。如果你需要更复杂的配置，可以考虑使用第三方工具如 Rinetd。