SSH协议中有X转发协议。在SSH的客户端putty中只要选中Enable X11 forwarding（在命令行下输入 –X 选项）就可以把远程的窗口带到本地，很方便。
其实明白了X转发的原理后就知道，ssh的X转发功能（-X选项）完全可以用端口转发功能来实现。而SSH的端口转发功能可以分为本地端口转发（-L选项）和远程端口转发（-R选项）。
SSH协
一 ：从一台机到另一台机端口转发 启用网卡转发功能 #echo 1 > /proc/sys/net/ipv4/ip_forward 举例:从192.168.0.132:21521(新端口)访问192.168.0.211:1521端口 a.同一端口转发(192.168.0.132上开通1521端口访问 iptables -A RH-Firewall-1-INPUT -m s
转载
2024-05-08 21:40:29
1384阅读
我们一般使用路由上网，本机IP是内网私有IP，如192.168.1.100/24，而不是公网IP。至于能上网，是因为路由器已经做了转发。本文以实例介绍地址转换，实现内网设备与外部网络通信。有了前文的介绍，就无须介绍太多原理方面的东西了。先给出网络拓扑图如下：服务器左边为“内网”，右边为“外网”。中间为服务器(工作站或网关，如无特别说明，下文提到的“服务器”都指这个服务器)，服务器的eth1网卡连接
转载
2024-05-06 23:07:08
454阅读
原理：地址伪装：通过地址伪装，NAT设备将经过设备的包转发到指定的接收方，同时将通过的数据包的源地址更改为其自己的接口地址。当返回的数据包到达时，会将目的地址修改为原始主机的地址并做路由。地址伪装可以实现局域网多个地址共享单一公网地址上网。类似于NAT技术中的端口多路复用（PAT）。IP地址伪装仅支持ipv4，不支持ipv6。端口转发：也可以称之为目的地址转换或端口映射。通过端口转发，将指定IP地
转载
2024-04-01 11:24:20
352阅读
最近公司项目上线，由于需要先跑一遍脚本去处理线上的旧数据，但是线上的库只有在线上服务器才可以连接，本地是直接连不通的，所以想到了使用ssh端口转发来通过线上的服务器当做跳板机远程连接到线上的数据库。同理在外网想连接内网的机器也是行得通的ssh端口转发sshd_config里要打开AllowTcpForwarding选项，否则-R远程端口转发会失败。默认转发到远程主机上的端口绑定的是127.0.0.
转载
2024-04-01 22:33:51
188阅读
Iptables基础框架Iptables基于内核netfilter安全框架运行，主要有过滤数据包和NAT地址转换功能。Iptables基本表链结构 filter INPUT FORWARD OUTPUT nat
转载
2024-05-14 19:08:03
28阅读
ifconfig eth0:1 172.16.0.2echo 1 > /proc/sys/net/ipv4/ip_forwardiptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEiptables -t nat -A PREROUTING -p tcp -m tcp -d xxx.xxx.xxx.xxx --dport 80 -j DNAT
原创
2009-07-08 14:22:23
776阅读
ifconfig eth0:1 172.16.0.2echo 1 > /proc/sys/net/ipv4/ip_forwardiptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEiptables -t nat -A PREROUTING -p tcp -m tcp -d xxx.xxx.xxx.xxx --dport 80 -j DNAT
转载
精选
2009-09-04 01:06:37
645阅读
转载
2015-11-26 00:23:00
213阅读
2评论
一.启用iptables端口转发#vi /etc/sysctl.confnet.ipv4.ip_forward = 1 立即生效 #sysctl -p 二.配置1.将ip 192.168.2.10的访问192.168.2.19 的 80端口时,重定向到192.168.2.10的9000端口iptab
转载
2017-03-29 15:29:00
585阅读
2评论
首先要开启端口转发器必须先修改内核运行参数ip_forward,打开转发: 本机端口转发 根据 iptables防火墙原理详解 可知，实际上在数据包进入INPUT链之前，修改了目标地址（端口），于是不难理解在开放端口时需要设置的是放行8080端口，无需考虑80： 此时外部访问http的80端口便可自
转载
2019-07-14 10:40:00
338阅读
2评论
iptables 端口转发
转载
精选
2013-08-22 23:18:45
660阅读
172.18.120.5 机器有外网IP 在172.18.120.5上运行下面的命令： sudo iptables -t nat -A PREROUTING -p tcp --dport 8017 -j DNAT --to-destination 172.18.120.5:8017sudo ipta
原创
2022-05-19 21:55:41
480阅读
Linux网络防火墙 netfilter ：frame 过滤，内核中的过滤框架，规则生效的位置框架 iptables：附加在netfilter上，生成防火墙规则，真正实现数据报文过滤，NAT，mangle等规则生成的工具防火墙：工作在主机或者网络的边缘，对于进出的报文进行检查监控，并根据事先定义好的规则（其中有匹配标准和处理办法），一旦符合
转载
2024-04-30 14:06:31
53阅读
每次修改iptables为子设备做转发上网都要瞎搜索很久，iptables太踏马的复杂了，这次搜索完我一定要写点东西记住哪条规则让子设备上了网。背景：一台独设备A，只连接B设备；一台能上网设备B，有网卡与A连接；B设备B1网卡与A设备连接；B设备B2网卡上外网；完毕。目标：A设备上外网；完毕。实施：1. iptables的PREROUTING确保通常(一般默认ACCEPT)2. FORWARD转发
转载
2024-04-30 08:44:57
1808阅读
1、NAT（端口转发）是什么数据包都是有原地址和目标地址的，NAT就是要对数据包的原地址或者 目标地址（也可以修改端口的）进行修改的技术。为什么我们要修改ip地址呢？是这样的互联网中只能传送公网地址的数据包，私有地址的数据包是无法传送的。这样你想下，你每天在wifi环境下看视频浏览网站的时候你的ip是什么（私有地址，你手机、pad、电脑发出来的所有数据包原地址都是私有地址。怎么在互联网上传送）。为
转载
2024-03-28 10:53:52
71阅读
iptables是一个命令行工具位于用户空间，用户通过iptables这个客户端将安全设定执行到内核的netfilter模块。netfilter是linux操作系统的一个数据包处理模块，具有网络地址转换、数据包内容修改、数据包过滤等防火墙功能。一、表和链 链可以理解为“关卡”，数据包通过不同的关卡匹配不同的规则，然后根据规则的进行处理。如drop、accept、reject等。在centos6中
转载
2024-05-05 17:45:42
145阅读
防火墙对于系统安全至关重要，iptables则是防火墙的管理工具iptables帮助我们定义各种验证规则，实现对网络的验证控制数据包的传输过程数据包来到防火墙后，传输过程会经历一系列验证链：(1)prerouting 数据包作路由选择前(2)forward 转发数据包的时候(3)input 数据包进入系统的时候(4)output 系统发出数据包的时候(5)p
转载
2024-05-29 23:15:41
131阅读
个人理解的#!/bin/bash
pro="tcp"src_host1='192.168.1.3'
src_host2='10.138.108.103'
src_port=8001Dst_host='192.168.1.1'
Dst_port='8001'#############
#第一经过路由前
#外网ip到达a主机的对外公网ip ，网络首先经过a的主机防火墙，做出第一步的分析，路由前规则分
转载
2023-11-09 22:54:59
517阅读
第一部分 概述当你在咖啡馆享受免费 WiFi 的时候，有没有想到可能有人正在窃取你的密码及隐私信息？当你发现实验室的防火墙阻止了你的网络应用端口，是不是有苦难言？来看看 SSH 的端口转发功能能给我们带来什么好处吧！端口转发概述让我们先来了解一下端口转发的概念吧。我们知道，SSH 会自动加密和解密所有 SSH 客户端与服务端之间的网络数据。但是，SSH 还同时提供了一个非常有用的功能，这就是端口转
转载
2017-08-04 12:15:00
353阅读
2评论
