Windows自带的端口转发netsh interface portproxy （内网映射端口到外网）

一. 问题描述

A (内网：10.10.0.69)服务器连接在公网上

B (内网：10.10.1.204)服务器位于内网中

B服务器有一个使用9988端口的TCP程序需要被公网访问，但不能改变网络拓扑架构

 

二、问题解决
1. 新增端口转发： 
首先打开命令提示符(cmd) 
netsh interface portproxy add v4tov4 listenport=监听端口 connectaddress=转发到的地址 connectport=转发到的端口 
例子: netsh interface portproxy add v4tov4  listenport=5588 connectaddress=10.10.1.204 connectport=80

2. 查看转发了哪些端口 
netsh interface portproxy show all

 

3. 删除转发规则 
netsh interface portproxy delete v4tov4 listenaddress=10.10.0.69 listenport=80

三、其它说明
1. 监听端口与转发到的端口可以不同。例如想暴露公网端口为5588，实际服务器端口为80，那么可写成netsh interface portproxy add v4tov4 listenport=5588 connectaddress=10.10.1.204  connectport=80

2. 能使用DMZ的情况还是推荐使用DMZ

3.使用netsh interface portproxy记得配置Windows和出口路由器防火墙规则