如何使用iptables做端口映射shell
說(shuō)到端口映射，我們首先想到的是通過(guò)Windows系統(tǒng)對(duì)對(duì)象進(jìn)行內(nèi)網(wǎng)穿透，以讓W(xué)indows可以在本地磁盤(pán)中看到映射的目標(biāo)，而在linux環(huán)境下進(jìn)行端口映射shell則需要使用iptables命令，具體步驟見(jiàn)下文linux端口映射命令介紹。
linux端口映射命令：
情形一：跨網(wǎng)絡(luò)、跨主機(jī)的映射Full-Nat
我們想到達(dá)主機(jī)B的80端口，但是由于網(wǎng)絡(luò)限制可能無(wú)法直接完成。但是我們可以到達(dá)主機(jī)A的8080端口，而主機(jī)A可以直接到達(dá)B的80端口。
這時(shí)候可以使用iptables，將主機(jī)B的80端口映射到主機(jī)A的8080端口，通過(guò)訪問(wèn)A的8080相當(dāng)于訪問(wèn)B的80。實(shí)現(xiàn)如下：
在主機(jī)A上直接如下命令，實(shí)現(xiàn)端口映射的Full-Nat
01#!/bin/bash
02pro='tcp'
03NAT_Host='Host_A'
04NAT_Port=8080
05Dst_Host='Host_B'
06Dst_Port=80
07iptables -t nat -A PREROUTING -m -p --dport -j DNAT --to-destination :
08iptables -t nat -A POSTROUTING -m -p --dport -d -j SNAT --to-source
說(shuō)明：
NAT_Pro表示NAT的協(xié)議，可以是tcp或udp
NAT_Host表示中間做端口映射的主機(jī)。這里也就是主機(jī)A
NAT_Port表示中間做端口映射的端口。這里也就是主機(jī)A的8080口
Dst_Host表示被NAT的主機(jī)。這里也就是主機(jī)B
Dst_Host表示被NAT的端口。這里也就是主機(jī)B的80口
情形二：主機(jī)內(nèi)部的端口重定向
我們可能需要將訪問(wèn)主機(jī)的7979端口映射到8080端口。也可以iptables重定向完成。
01iptables -t nat -A PREROUTING -p tcp --dport 7979 -j REDIRECT --to-ports 8080
注意問(wèn)題：
需要打開(kāi)ip_forward功能：
01echo '1' > /proc/sys/net/ipv4/ip_forward
以上便是關(guān)于linux端口映射命令的一些案例，在不同的情形下我們都可以使用iptables命令來(lái)完成這些操作。
【如何使用iptables做端口映射shell】相關(guān)文章：
如何使用WinRAR10-10
如何正確使用冒號(hào)10-12
移動(dòng)硬盤(pán)如何使用10-05
360隨身wifi如何使用10-03
如何設(shè)置使用鍵盤(pán)開(kāi)機(jī)10-03
怎么利用iptables來(lái)緩解和預(yù)防DDOS及CC攻擊10-04
六種后臺(tái)拿shell的方法10-04