主页 / server / 问题 / 914482
Accepted
Quandary
Asked: 2018-05-31 08:17:20 +0800 CST

如何 DNAT 将 Windows 10 上的所有 IP 流量从 IP1 转发到 IP2？

  • 772

在我的本地机器上，我想设置一个（网络）服务器来接收（通过 http/https）发送到 IP 65.55.44.109（vortex.data.micorosoft.com）的数据。

为此，我需要将所有 IP 流量转发65.55.44.109到127.0.0.1我的机器上，以便我可以创建 hosts-file-entry

65.55.44.109  somedomain.com

然后在该机器上打开浏览器并输入http://somedomain.com 并从位于 127.0.0.1 的网络服务器获取网页。
当然，这仅适用于具有主机文件条目的机器（我的机器）。

在 Linux 上，我可以这样做

iptables -t nat -A OUTPUT -d 65.55.44.109 -j DNAT --to-destination 127.0.0.1

（需要在重启时重新添加）

在 Windows 上，我无法弄清楚如何做到这一点。我遇到的最接近的事情是

netsh interface portproxy add v4tov4 listenaddress=65.55.44.109 listenport=80 connectaddress=127.0.0.1 connectport=80

但这不起作用，我不知道为什么。

有什么我做错了吗？或者还有什么我可以做的吗？

我也读过这个：
http
://www.itprotoday.com/virtualization/nat-forwarding-switch-windows-10-and-windows-server-2016 所以我认为以下可能有效

Add-NetNatStaticMapping -NatName NATnetwork -Protocol TCP -ExternalIPAddress 65.55.44.109 -InternalIPAddress 127.0.0.1 -InternalPort 80 -ExternalPort 80

但我只收到一个错误（无效的类名），无法通过谷歌找到更多信息。

这可以在 Windows (Windows 10) 上以某种方式完成吗？

注意：只转发 80 端口就足够了，但所有端口都会更好。不能在主机上创建 IP 65.55.44.109
的 环回或非环回接口。
它必须绝对通过DNAT-only完成。
主机没有 IP 65.55.44.109 的网络接口，只有 192.168.xx
只是将主机文件设置为

127.0.0.1  somedomain.com

也是不够的，因为任何对 somedomain.com 的 dns-address-resolution 的调用都会产生 IP 127.0.0.1 而不是 65.55.44.109

windows

1 个回答

  1. Best Answer

    这可能是一个旧的，但没有答案和 2k 视图。

    netsh interface portproxy add v4tov4 listenaddress=65.55.44.109 listenport=80 connectaddress=127.0.0.1 connectport=80不起作用的原因是因为您实际上没有接口65.55.44.109。

    但是您可以添加它，只要您愿意所有流量都流向它，而不管端口如何。

    1. 按 Win+R -> ncpa.cpl。

    2. 右键单击您的 LAN/WAN 网络适配器并选择属性。

    3. 在项目/协议列表中，选择Internet 协议版本 4 (TCP/IPv4)并单击属性。

    4. 确保 DHCP 已关闭。如果您需要确定要输入的静态设置，请从命令提示符运行ipconfig /all并记下接口的 IP 地址、子网掩码、网关和 DNS 服务器。在对话框中填充这些设置。

    5. 单击高级按钮。

    6. 在 IP 地址列表下，单击添加按钮。

    7. 输入所需的 IP 地址，例如65.55.44.109。

    8. 输入子网掩码255.255.255.255。

    9. 单击确定和应用等。现在您已将 IP 地址绑定到您的接口，并且您的路由表将相应更新，因此到该地址的流量不会直接发送到网关。

    完成这些步骤后，您有 2 个选项。您可以将您的应用绑定到所有地址(0.0.0.0:0)，也可以将其绑定到65.55.44.109。这些选项意味着您不需要使用netsh portproxy. 否则，如果您的应用程序绑定严格在地址为127.0.0.1:80的环回接口上，那么只需运行您上面引用的原始 netsh portproxy 命令，它将起作用。

    快乐的欺骗。

    • 2

相关问题