关于苛刻网络做Linux端口复用的那件事

0x01 前言

端口复用是指不同的应用程序使用相同端口进行通讯。内网渗透中，搭建隧道时，服务器仅允许指定的端口对外开放。利用端口复用可以将3389或22等端口转发到如80端口上，以便外部连接。

0x02 Linux端口复用

一、iptables实现端口复用

iptables只是Linux防火墙的管理工具而已。真正实现防火墙功能的是netfilter，

它是Linux内核中实现包过滤的内部结构。

二、数据通过防火墙流程

1、 链

链是一些按顺序排列的规则的列表。

PREROUTING链——对数据包作路由选择前应用此链中的规则（所有的数据包进来的时候都先由这个链处理）

INPUT链——进来的数据包应用此规则链中的策略

OUTPUT链——外出的数据包应用此规则链中的策略

FORWARD链——转发数据包时应用此规则链中的策略

POSTROUTING链——对数据包作路由选择后应用此链中的规则（所有的数据包出来的时候都先由这个链处理）

2、 表

表由一组预先定义的链组成。

filter表——用于存放所有与防火墙相关操作的默认表。通常用于过滤数据包。

nat表——用于网络地址转换。

mangle表——用于处理数据包。

raw表——用于配置数据包，raw 中的数据包不会被系统跟踪。