Windows 和 Linux 平台下的端口转发工具

这里记录一下我曾经使用过的几个端口转发工具，即端口映射、端口重定向，和 NAT 也是差不多的概念。

Linux 下用过 iptables，rinetd；Windows 下用过某个防火墙的 NAT 功能、RemoteAnywhere 的端口重定向、FPipe，还有最近刚找到的 PassPort。试着去设置一下 Windows 2000 的 NAT  功能，但未成功，还是特定的软件简单易用，下面介绍逐一介绍下。

iptables 的功能当然强大，但理解与设置却有点抽象，曾用它进行过透明代理上网，见：Linux 下仅用 iptables 实现为透明代理服务器。真要用它进行端口重定向太麻烦，会用它当然很方便的，在 Linux  平台下是开箱即用的，很多机器都安装了它。

rinetd，一直在用它，它可以多组端口映射写在配置文件里，好像只支持 TCP 协议。下载地址 http://www.boutell.com/rinetd/http/rinetd.tar.gz，如何安装不细讲了，可以 apt-get install，或 yum install，或是 make/make install。

安装后，它默认使用 /etc/rinetd.conf 文件，比如通过入口机访问某台内网的远程桌面，或透过入口的 80 端口访问内网某机器的 8080 端口上的 Web 服务，可以这么写：

1 2 3 4

#通过 61.108.218.106:3389 进来的请求重定向给 10.80.10.7:3389 61.108.218.106 3389 10.80.10.7 3389 #任何接口进来请求80端口重定向给 10.80.10.8:8080 0.0.0.0 80 10.80.10.8 8080

格式是：【直接被访问的IP     端口号  重定向到机器IP  端口号】，中间用空格分开。

使用默认 /etc/rinited.conf 的话，直接执行 rinitd 就启用你所配置的端口重定向规则。如果不是用的默认文件就用参数 -c 指定配置文件，如 rinitd -c /home/unmi/rinitd.conf。另外还可以指定 allow 和 deny 规则，只需要 allow 关键字，可记录日志文件。只需在 rinited.conf 文件中再写上

1 2 3

#只允许 218.20.68.* 访问，未被允许的则视为禁止 allow 218.20.68.* logfile /var/log/rinetd.log

请参考：http://www.boutell.com/rinetd/。

rinetd 还出了 Windows 的版本，相应的下载地址是：http://www.boutell.com/rinetd/http/rinetd.zip。使用方式也是一样的，命令方式。

那个防火墙软件的 NAT 功能没什么可说，一般人都用不到。RemoteAnywhere 是可以进行远程管理的，它带了 Port Forwarding 功能，通过 Web 就能设置，相信为了简单的端口重定向功能，谁也不愿意装上这个累赘，况且还不免费。

本文原始链接 http://unmi.cc/windows-linux-port-forwarding/, 来自 隔叶黄莺 Unmi Blog

最初在 Windows 上我还是用的 FPipe，也是命令行式的，支持 TCP 和 UDP 协议。执行一个命令重定向一个端口，不能把重定向规则写在配置文件中。当然，你愿意用批处理逐行读配置一次次执行 fpipe 命令也行得通的，规则多了小心屏幕一片黑。

FPipe 的下载和帮助界面见：http://www.foundstone.com/us/resources/proddesc/fpipe.htm.

它就只有一个可执行文件 fpipe.exe。直接执行 fpipe 会显示出它的命令说明的：

01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18

C:\Documents and Settings\unmi>fpipe FPipe v2.1 - TCP/UDP port redirector. Copyright 2000 (c) by Foundstone, Inc. <a href="http://www.foundstone.com/">http://www.foundstone.com</a>   FPipe [-hvu?] [-lrs <port>] [-i IP] IP     -?/-h - shows this help text   -c    - maximum allowed simultaneous TCP connections. Default is 32   -i    - listening interface IP address   -l    - listening port number   -r    - remote port number   -s    - outbound source port number   -u    - UDP mode   -v    - verbose mode   Example: fpipe -l 53 -s 53 -r 80 192.168.1.101

比如，要完成上面 web 服务的重定向，以执行：

fpipe -i 61.108.218.106 -l 80 -r 80 -s 8080 10.80.10.8

这里多了一层概念，就是端口，1. 请求哪个端口，2. 定向到它机的端口，3. 数据从哪个端口出

支持 UDP 加 -u 参数，执行后命令窗口不关闭，并会显示连接日志。

Windows 下还是希望有图形界面的，那就是 PassPort，它是免费开源的，支持 TCP/UDP、可配置多组映射规则，修改规则后还无需重启，可作为 Windows 系统服务运行。好用的强力推荐的东西不能列在后头，还是另立一篇来说说它。