Windows端口转发完全教程：netsh命令详解与实战案例

‍一、什么是Windows端口转发

Windows端口转发是一种"系统级流量调度"技术，利用Windows自带的IP Helper服务，在操作系统层面实现端口流量的定向转发。它无需依赖路由器，适合局域网内的设备互通场景。

适用范围：仅支持局域网内转发（如电脑A的8080端口→电脑B的80端口），不支持直接将内网服务暴露到公网。

二、核心配置方法（netsh命令）

Windows从2000开始就已内置端口转发功能，基于IP Helper服务，使用netsh interface portproxy即可配置。

1. 添加转发规则

以管理员身份打开命令提示符或PowerShell，执行：

```bash

netsh interface portproxy add v4tov4 listenaddress=0.0.0.0 listenport=8080 connectaddress=192.168.1.100 connectport=80

```

参数说明：

• `listenaddress=0.0.0.0`：允许所有IP访问本地端口

• `listenport=8080`：本地监听端口

• `connectaddress=192.168.1.100`：目标设备IP

• `connectport=80`：目标服务端口

2. 查看转发规则

```bash

netsh interface portproxy show all

```

3. 删除转发规则

```bash

netsh interface portproxy delete v4tov4 listenaddress=0.0.0.0 listenport=8080

```

三、常见应用场景

• WSL端口映射：将Windows端口转发到Linux子系统

• 虚拟机访问：将宿主机端口映射到虚拟机内部服务

• 多设备调试：解决局域网内不同网段设备的互通问题

四、重要注意事项

1. 仅支持TCP协议：netsh端口转发不支持UDP

2. 依赖IP Helper服务：确保该服务正常运行

3. 防火墙配置：需在Windows防火墙中放行转发端口

4. 无公网IP转发能力：如需外网访问，可搭配内网穿透工具如花生壳

一句话总结：Windows通过netsh命令提供系统级TCP端口转发功能，命令执行后即时生效，适合局域网内跨设备服务访问场景。配置前需确认IP Helper服务已开启，并正确设置防火墙规则。

另外，可以借助 80KM 端口流量转发程序，搭建流量中转节点，所有外网访问经过节点再回源，彻底隐藏真实 IP。支持 80、443 常用网页端口，兼容各大系统。