内网端口映射与转发

1.端口转发

将内网端口转发到别的端口上。

例如一个攻击机，一个服务器，一个内网的被攻击机；攻击机想远程桌面连接内网的被攻击机，可以通过服务器的端口转发，将内网的被攻击机的3389端口转发到服务器上的3333端口，攻击机访问服务器的3333端口就相当与访问内网主机的3389端口。

使用lcx.exe向服务器进行转发端口

lcx.exe -slave 服务器ip 3333 127.0.0.1 3389

服务器端将3333端口再转发到3331端口

lcx.exe -listen 3333 3331

攻击机访问服务器的3331端口，就相当于访问了内网被攻击机的3389端口。

2.端口映射

将内网端口完全映射到外网的端口上。

例如：一个内网的web服务器，不是一个内网的客户端没有办法访问它，那就将内网的web服务器的80端口映射到外网的指定端口，客户端就可以访问外网的指定端口来向内网的web服务器进行访问，访问后路由器将信息转发给内网服务器，