媲美iptables的Windows端口转发——netsh

吴脑的键客

已于 2023-09-14 16:01:00 修改

阅读量1.4k

点赞数 2

文章标签： windows 网络

于 2023-09-14 15:57:57 首次发布

本文链接：https://blog.csdn.net/weixin_41446370/article/details/132879849

版权

本文详细介绍了如何在Windows系统下使用netsh命令进行端口转发，包括查看规则、添加、删除和验证规则，以及注意事项如管理员权限和IPHelper服务。还提及了应用此功能在WSL2和CDP协议中的例子。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Windows系统下的端口转发使用portproxy模式下的netsh命令，该命令的使用前提是要在管理员身份打开cmd进行执行。

1、查看所有规则

netsh interface portproxy show all

2、新增

netsh interface portproxy add v4tov4 listenaddress=localaddress listenport= localport connectaddress=destaddress connectport=destport protocol=tcp

例如:

netsh interface portproxy add v4tov4 listenaddress=127.0.0.1 listenport=9322 connectaddress=127.0.0.1 connectport=9222

解析：监听127.0.0.1:9322 端口的所有数据，转发到127.0.0.1:9222

3、删除一条规则

netsh interface portproxy delete v4tov4 listenport=9322 listenaddress=127.0.0.1

4、查看监听端口

netstat -ano | findstr :3340

验证3340端口是否正在监听中，如果该命令没有返回任何信息，或者说通过netsh接口并没有实现端口转发的功能，那么需要查看下系统是否开启了iphlpsvc（ip Helper）服务。

5、清空当前所有的配置规则

netsh interface portproxy reset

总结

用这个还可以玩WSL2和CDP协议类似的案例

参考：