端口转发映射的程序叫rinetd&＃xff0c;下载地址,直接manke编译安装即可。
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 | [root&＃64;PortForward02 src] [root&＃64;PortForward02 src] rinetd.tar.gz [root&＃64;PortForward02 src] [root&＃64;PortForward02 src] [root&＃64;PortForward02 rinetd] cc -DLINUX -g -c -o rinetd.o rinetd.c rinetd.c:176: warning: conflicting types for built-in function ‘log’ cc -DLINUX -g -c -o match.o match.c gcc rinetd.o match.o -o rinetd [root&＃64;PortForward02 rinetd] install -m 700 rinetd /usr/sbin install -m 644 rinetd.8 /usr/man/man8 install: cannot create regular file &＃96;/usr/man/man8&＃39;: No such file or directory make: *** [install] Error 1 [root&＃64;PortForward02 rinetd] |
运行make可能会出现错误&＃xff0c;需如下修改&＃xff0c;将rinetd.c文件中bindPort >&＃61; 65536和connectPort >&＃61; 65536修改为65535&＃xff0c;不然在make的时候会提示超出系统最大定义端口&＃xff0c;按n可以查找下一处
| 1 2 3 4 5 | [root&＃64;PortForward02 rinetd] 544 if ((bindPort &＃61;&＃61; 0) || (bindPort >&＃61; 65535)) { 567 if ((connectPort &＃61;&＃61; 0) || (connectPort >&＃61; 65535)) { 或者 [root&＃64;localhost rinetd] |
手动建目录/usr/man/
| 1 2 3 4 5 6 7 8 9 10 11 | [root&＃64;PortForward02 rinetd] [root&＃64;PortForward02 rinetd] [root&＃64;localhost rinetd] cc -DLINUX -g -c -o rinetd.o rinetd.c rinetd.c:176: warning: conflicting types for built-in function ‘log’ cc -DLINUX -g -c -o match.o match.c gcc rinetd.o match.o -o rinetd [root&＃64;localhost rinetd] install -m 700 rinetd /usr/sbin install -m 644 rinetd.8 /usr/man/man8 [root&＃64;localhost rinetd] |
成功后会提示文件路径
install -m 700 rinetd /usr/sbin
install -m 644 rinetd.8 /usr/man/man8
程序路径/usr/sbin/rinetd
建立配置文件/etc/rinetd.conf&＃xff0c;内容格式&＃xff1a;源IP 源端口 要跳转的IP 要跳转的端口&＃xff1b;在每一单独的行中指定每个要转发的端口。源地址和目的地址都可以是主机名或IP 地址&＃xff0c;IP 地址0.0.0.0 将rinetd 绑定到任何可用的本地IP地址上&＃xff1a;
例如将所有发往本机80端口的请求转发到192.168.4.247的80端口
| 1 2 3 4 5 6 7 | [root&＃64;localhost rinetd] allow 10.15.44.162 //设置允许访问的ip地址信息 0.0.0.0 8090 10.15.44.133 80 //设置端口转发 logfile /var/log/rinetd.log //设置打印的log |
启动程序并将rinetd加入开机启动
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 | [root&＃64;PortForward02 rinetd] 或者 [root&＃64;localhost rinetd] [root&＃64;localhost rinetd] tcp 0 0 0.0.0.0:8090 0.0.0.0:* LISTEN 5849/rinetd [root&＃64;localhost rinetd] [root&＃64;localhost rinetd] [root&＃64;localhost rinetd] [root&＃64;localhost rinetd] tcp 0 0 0.0.0.0:8090 0.0.0.0:* LISTEN 5861/rinetd [root&＃64;PortForward02 rinetd] /usr/sbin/rinetd -c /etc/rinetd.conf touch /var/lock/subsys/local [root&＃64;PortForward02 rinetd] |
这样的话只要在任意浏览器访问&＃xff1a;http://10.15.44.125:8090&＃xff08;rinetd服务器地址&＃xff09;就和访问http://10.15.44.133同样的效果。但是这个只能在10.15.44.162机器上实现&＃xff0c;其他机器就不行&＃xff0c;如果
注意事项
1. rinetd.conf中绑定的本机端口必须没有被其它程序占用
2. 运行rinetd的系统防火墙应该打开绑定的本机端口
| 1 | -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2222 -j ACCEPT |
3.不支持FTP的跳
socat作用是在两个流之间建立双向的通道&＃xff0c;且支持众多协议和链接方式&＃xff1a;ip,tcp,udp,ipv6,pipe,exec,system,open,proxy,openssl,socket等
yum 方式安装&＃xff1a;
| 1 2 3 | wget –no-cache http://www.convirture.com/repos/definitions/rhel/6.x/convirt.repo -O /etc/yum.repos.d/convirt.repo yum makecache yum install socat |
使用方式&＃xff1a;
| 1 2 | nohup socat tcp-l:外部访问端口,reuseaddr,fork tcp:192.168.xxx.xxx:内部转发端口 nohup socat TCP4-LISTEN:188,reuseaddr,fork TCP4:192.168.1.22:123 & |
在本地监听188端口&＃xff0c;并将请求转发至192.168.1.22的123端口
TCP4-LISTEN&＃xff1a;在本地建立的是一个TCP ipv4协议的监听端口&＃xff1b;
reuseaddr&＃xff1a;绑定本地一个端口&＃xff1b;
fork&＃xff1a;设定多链接模式&＃xff0c;即当一个链接被建立后&＃xff0c;自动复制一个同样的端口再进行监听
socat启动监听模式会在前端占用一个shell&＃xff0c;因此需使其在后台执行。
附&＃xff1a;socat官方文档&＃xff1a;http://www.dest-unreach.org/socat/doc/socat.html
京公网安备 11010802041100号