lcx端口转发linux_Linux端口转发的几种常用方法

0x00 背景

端口转发是一个常用的功能，不管是在服务器运维还是在***领域，都需要用到。在近期遇到一个问题就是一个服务的端口不能进行配置，但是由于出口硬件防火墙的原因，为了不修改硬件防火墙的策略，所以只能在本地做端口转发。因此尝试和寻找了以下的几种方法。

0x01 iptables和firewalliptables

iptables是我第一个想到的方法，但却是最后一个尝试的，因为我对iptables并不熟悉。

1、打开IP转发功能。

linux的IP转发功能是默认关闭的，而且根据很多安全加固策略以及安全基线的要求，IP转发功能必须关闭，所以需要先打开IP转发。需要长期使用的话则写入到sysctl的配置文件中。

2、配置iptables，在PERROUTING链中做DNAT。需要长期使用的话需要注意保存配置。

远程端口转发的还可以参考这里：

firewall

firewall是CentOS 7上替代iptables的服务。使用起来比iptables要稍微简单一点，直接使用firewall的端口转发就能实现。firewall我也不熟悉，参考了http://www.centoscn.com/CentOS/Intermediate/2015/0313/4879.html

1、打开端口转发功能

在不增加toaddr的情况下，默认就是转发到自己的IP上。

如果需要长期使用则增加--permanent加入到永久规则即可。

0x02 rinetd端口映射转发工具

1、下载并解压rinetd

2、安装rinetd

安装过程可能遇到man目录不存在的问题，手动创建即可完成安装。

3、创建/etc/rinetd.conf并写入转发规则

配置文件中的规则格式为：

[Source Address] [Source Port] [Destination Address] [Destination Port]

源地址  源端口   目的地址  目的端口

使用iptables的命令要更直接一些。但写入规则的时候需要注意源端口不能被其他服务占用，并且也需要在iptables上打开。

4、运行rinetd

运行后即可发现，rinetd已经绑定了指定的端口。

如果需要长期使用，把命令写入开机启动即可。

更多rinetd的参考：https://boutell.com/rinetd/和http://blog.csdn.net/paulluo0739/article/details/7023711

0x03 lcx端口转发

lcx是***中经常用的工具，使用简单。但一般用于Windows，由于没有shell版本的lcx，编译、安装等环节较为麻烦，因此比较少见。因此，lcx虽然是我第一个想到的实现方法，但却是实现的最麻烦的。

1、网上找到代码见附件

2、gcc编译

CentOS6.X & CentOS 7.0测试可以编译成功。

3、运行lcx

使用方式较为简单，根据提示运行即可。

如果服务连接较多，建议不要记录日志，因为日志中会记录传输的所有数据，这样将会占用大量的空间，并且也可能会影响传输。

如果需要长期使用，设置开机启动并置入后台即可。

0x04 总结

整体上来看，iptables和firewall是最简单的方案，不需要安装任何的程序和服务，系统自带。rinetd和lcx也都受到iptables和firewall的限制，必须要其打开端口。