![如何通过 DNAT 将 Windows 10 上的所有 IP 流量从 IP1 转发到 IP2?](https://linux22.com/image/722523/%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%20DNAT%20%E5%B0%86%20Windows%2010%20%E4%B8%8A%E7%9A%84%E6%89%80%E6%9C%89%20IP%20%E6%B5%81%E9%87%8F%E4%BB%8E%20IP1%20%E8%BD%AC%E5%8F%91%E5%88%B0%20IP2%EF%BC%9F.png)
在我的本地机器上,我想要设置一个(web)服务器,用于接收通过 http/https 发送到 IP 65.55.44.109(vortex.data.micorosoft.com)的数据。
为了做到这一点,我需要将所有 IP 流量转发65.55.44.109
到127.0.0.1
我的机器上,这样我才能使 hosts-file-entry
65.55.44.109 somedomain.com
然后在该机器上打开浏览器并输入http://somedomain.com
并从 127.0.0.1 的网络服务器获取网页。
当然,这只适用于具有 hosts-file 条目的机器(我的机器)。
在 Linux 上,我可以使用以下命令执行此操作
iptables -t nat -A OUTPUT -d 65.55.44.109 -j DNAT --to-destination 127.0.0.1
(重启时需要重新添加)
在 Windows 上,我还没搞清楚如何做到这一点。我遇到的最接近的方法是
netsh interface portproxy add v4tov4 listenaddress=65.55.44.109 listenport=80 connectaddress=127.0.0.1 connectport=80
但那不起作用,我不知道为什么。
我做错了什么吗?或者我还能做些什么?
我也读过这个:
http://www.itprotoday.com/virtualization/nat-forwarding-switch-windows-10-and-windows-server-2016
所以我认为下面的方法可能会有效
Add-NetNatStaticMapping -NatName NATnetwork -Protocol TCP -ExternalIPAddress 65.55.44.109 -InternalIPAddress 127.0.0.1 -InternalPort 80 -ExternalPort 80
但我只收到一个错误(无效的类名),无法通过谷歌找到更多信息。
可以在 Windows(Windows 10)上以某种方式完成此操作吗?
注意:仅转发端口 80 就足够了,但是所有端口会更好。
不 环回或非环回接口可以在主机上创建 IP 为 65.55.44.109 的 IP 地址。
必须通过以下方式完成仅 DNAT。
主机没有 IP 为 65.55.44.109 的网络接口,只有 192.168.xx
只需将 hosts 文件设置为
127.0.0.1 somedomain.com
也是不够的,因为任何对 somedomain.com 的 dns-address-resolution 的调用都会产生 IP 127.0.0.1,而不是 65.55.44.109
答案1
这可能是一个老问题,但没有答案,只有 2k 次浏览。
不起作用的原因netsh interface portproxy add v4tov4 listenaddress=65.55.44.109 listenport=80 connectaddress=127.0.0.1 connectport=80
是你实际上没有界面65.55.44.109。
但是您可以添加它,只要您乐意让所有流量都流向它,而不管端口是什么。
按 Win+R -> ncpa.cpl。
右键单击您的 LAN / WAN 网络适配器并选择属性。
在项目/协议列表中,选择Internet 协议版本 4 (TCP/IPv4)并点击属性。
确保 DHCP 已关闭。如果您需要确定要输入哪些静态设置,请从命令提示符运行
ipconfig /all
并记下接口的 IP 地址、子网掩码、网关和 DNS 服务器。在对话框中填充这些设置。点击先进的按钮。
在 IP 地址列表下,单击添加按钮。
输入所需的 IP 地址,例如65.55.44.109。
输入子网掩码255.255.255.255。
单击“确定”和“应用”等。现在您已将 IP 地址绑定到您的接口,并且您的路由表将相应更新,因此到该地址的流量不会直接发送到网关。
完成这些步骤后,您有两个选择。您可以让您的应用绑定到所有地址(0.0.0.0:0),或者你可以将其绑定到65.55.44.109。这些选项意味着您不需要使用netsh portproxy
。否则,如果您的应用程序绑定严格在地址为127.0.0.1:80然后只需运行上面引用的原始 netsh portproxy 命令它就会起作用。
祝您恶搞愉快。