xshell隧道转发配置_xshell 隧道配置 命令行

前言

在实际维护的项目环境中,通过VPN连接到项目后,访问项目中的一些web地址时,但是他没有对应的windows机器,因此,采用xshell配置隧道转发,使用本机机器充当项目的windows机器实现访问。具体配置如下

---

提示：以下是本篇文章正文内容，下面案例可供参考

一、背景

有三个网段，A、B、C。

    A可以和B连通，B可以和C连通。

    A不能和C连通。

    需求：A网段如何才能访问到C网段的80端口服务（或者其它服务）。

    说明：不能添加静态路由，只能通过B网段的服务器转发。

    解决：可以开启xshell隧道，实现端口转发
1
2
3
4
5
6
7
8
9
10
11

二、配置步骤

1.打开xshell，连上一台B网段centos 7服务器，点击属性

2.配置隧道

源主机: 是请求端本地主机地址（任何可访问本机的IP或域名均可），Localhost为本地ip，一般为127.0.0.1；

侦听端口: 必需为当前本地未占用端口（最终Xshell都会在本地生成一个监听127.0.0.1地址加3指定端口的进程），8888为跳转后的本地端口号用于访问使用，可随意填写没有是用的端口数值；

目标主机: 是远程服务器主机地址（任何可访问服务器的IP或域名均可）；

目标端口: 为服务器已经启动的服务端口号。

当本地请求指定端口时，会被映射到服务器指定服务端口上处理，并且不受协议类型限制。如果只限本机连接操作可勾选 【仅接受本地连接】，否则其它能访问本地主机的三方主机也可通过访问本地进入服务器，存在安全问题。
1
2
3
4
5
6
7
8
9

3.点击确认完成隧道，不能关闭这个xshell连接，打开隧道窗格查看一下

4.使用隧道进行访问

在自己的电脑用浏览器输入 127.0.0.1:8888

【还可以用iptables转发功能实现】

1、在Ｂ服务器开启一条iptables转发策略:

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 3389 -j DNAT --to-destination XX.XX.XX.XX:3389

2、然后通过B服务器的IP和开启的端口进行测试
1
2
3
4
5
6
7

---