Windows下端口转发，以实现远程端口3389为例

Windows下端口转发，以实现远程端口3389为例

场景如下

先说明一下场景，服务器A处于局域网环境内，IP为192.168.1.200（同时作为虚拟机B的网关192.168.137.1），服务器A中安装有不同网段的虚拟机B，IP为192.168.137.2。A可实现对B的远程，但A同网段的其他机器无法ping通B

开始实现

方式一：CMD Windows端口转发

在服务器A执行如下CMD命令，建立端口转发规则192.168.1.200:13389 ==> 192.168.137.2:3389

netsh interface portproxy add v4tov4 listenaddress=192.168.1.200 listenport=13389 connectaddress=192.168.137.2 connectport=3389

执行完毕，可通过远程访问192.168.1.200:13389实现对192.168.137.2的远程访问。

与此同时

查看本机添加的所有规则

netsh interface portproxy show all

删除指定规则

netsh interface portproxy delete v4tov4 listenaddress=192.168.1.200 listenport=13389

---

方式二：Windows下使用NGINX实现端口转发

在服务器配置NGINX，配置文件添加如下配置项：

stream {
    upstream mstsc {
        server 192.168.137.2:3389;
    }

    server {
        listen 33389;
        proxy_pass mstsc;
    }
}

启动NGINX后，可通过远程访问192.168.1.200:33389实现对192.168.137.2的远程访问。

---

扩展

同理，可使用同样的操作添加实现对其他端口的转发规则。