玩转netsh

Netsh是一种windows命令行程序，可用来查看和修改当前计算机的网络配置（IP地址、网关、DNS和MAC地址等）、防火墙配置等，本文主要介绍两个重(wei)要(suo)的功能。

0x01 端口转发

自WindowsXP开始，Windows中就内置端口转发的功能。任何传入到本地端口的TCP连接（IPv4或IPv6）都可以被重定向到另一个本地端口，或远程计算机上的端口，并且系统不需要有一个专门用于侦听该端口的服务。

使用Netsh的portproxy模式配置Windows中的端口转发。该命令的语法如下：

> netsh interface portproxy add v4tov4 listenaddress=localaddress listenport=localport connectaddress=destaddress connectport=destport

listenaddress – 等待连接的本地IP地址。
listenport – 本地侦听TCP端口。
connectaddress – 将传入连接重定向到本地或远程IP地址

重置端口转发

> netsh interface portproxy reset

你可以创建任意多个Windows端口转发规则。所有netsh interface portproxy规则都是持久性的，并会在Windows系统重启后被保存。

显示系统中的转发规则列表

> netsh interface portproxy show all 

*** 以上端口转发仅适用于TCP端口，不适用UDP，并且不能用127.0.0.1作为连接地址。如果要将本地TCP连接转发至另一台计算机: