本文转载自公众号“Bypass”。在一些实际的场景里，我们需要通过利用一些端口转发工具，比如系统自带的命令行工具或第三方小软件，来绕过网络访问限制触及目标系统。本文总结了Linux端口转发的一些常用方法。CentOS 7.0 以下使用的是iptables，

这个命令在win7下面跑没有问题，但是win10下面跑，就总是不能成功。加上-v -v -v参数查看ssh的输出日志，发现存在read failed, write failed等日志。后面通过网络搜索得到提示，是不是localhost的解析不对。执行 pi

SSH是Secure Shell Protocol的简写，由IETF网络工作小组指定；在进行数据传输之前，SSH先对联机数据包通过加密技术进行加密处理，加密后在进行数据传输。确保了传递的数据安全.SSH是专为远程登录会话和其他网络服务提供的安全性协议。利用

填充主机映射的端口、要映射的虚拟机地址、虚拟机端口。　　4.1 　　防火墙设置面板→高级设置→入站规则→新建规则→[端口] 下一步→[特定本地端口]下一步→[允许连接]下一步→全选 下一步→起个名字→完成

在1上运行如下命令，让1的1234端口与2的22端口相连。如果渗透过程中，让2做代理，就可以直接攻击其他2可以访问的内网机器了。然后我们也可以只转发3号机的一个端口，这个时候本机的1234端口就等于是3号机的80端口了。这里sshhost就可以直接在本地访

路由器上的每个接口是一个广播域；交换机上的每个接口是一个冲突域；

要实现http强制转https是非常简单的事，随便都可以找到很多方案。使用非默认端口时这就变得有点麻烦了。曾经看过一篇文章讲述如何让http 和https 在一个端口上工作。这种方式非常强悍，但如果仅仅是让http跳转到https有点杀鸡用牛刀的感觉。由此

说明一下将所有发往本机8080端口的请求转发到172.19.94.3的8080端口将所有发往本机2222端口的请求转发到192.168.0.103的3389端口将所有发往1.2.3.4的80端口请求转发到192.168.0.10的80端口。启动程序pkil

简单理解，ingress就是将pod所提供的服务暴露出来，能够让k8s集群外部访问到对应的服务。我仔细琢磨了下，k8s的设计思想就是将整个k8s集群作为逻辑上的一台主机，每个pod相当于一个或一组相关进程。之前称呼的ingress有些不严谨，ingress

　　25端口是为SMTP协议服务开放的，是这三个端口中最老的一个。25端口也称为消息中继端口，因为这个端口经常被恶意利用，所以现在这个端口主要用于邮件服务器之间的消息转发，而且现在国内的云服务器如阿里云腾讯云等等都是默认禁用25端口的。　　587端口是邮件

1.firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toaddr=192.168.0.1:toport=80802.开启防火墙伪装：firewall-cmd --add-masqu

Windows下端口转发，以实现远程端口3389为例场景如下先说明一下场景，服务器A处于局域网环境内，IP为192.168.1.200，服务器A中安装有不同网段的虚拟机B，IP为192.168.137.2。A可实现对B的远程，但A同网段的其他机器无法pin

今天来给大家讲讲以太网交换机安全功能介绍。交换机作为局域网中最常见的设备，在安全上面临着重大威胁，这些威胁有的是针对交换机管理上的漏洞，攻击者试图控制交换机。有的针对的是交换机的功能，攻击者试图扰乱交换机的正常工作，从而达到破坏甚至窃取数据的目的。交换机通

在虚拟机 CentOS 7 上装了 Nginx，结果发现另一台电脑无法访问其默认页面，通过 telnet 192.168.1.88 80 监听发现是 http 80 端口被 CentOS 7 的防火墙 Firewalld给阻止通信了。接下来就讲下如何添加防

2，为了防止单点断开，就要做冗余，所以就会产生环路，环路产生后，就会产生广播风暴。使用，交换机 STP协议 ，可以解决上面的问题。cisco交换机默认是开启STP功能的。如何选择阻塞哪个端口呢，根据选举规则。交换机在广播域发送类似hello包的东西，叫bp

学了一些linux下的网络相关的命令，但是网络本身是啥，不知道啊，交换机可以识别mac地址，不能识别ip地址。通过mac地址转发数据。是对网络进行集中管理的最小单元。HUB是一个共享设备，主要提供信号放大和中转的功能，这个数据被以广播的方式发送到hub上的

Nginx还有一个主要功能就是做虚拟主机，就是配置多个server,每一个server代理一个upstream. 一个常用的方法是用 Nginx 进行端口转发。Nginx 的实现原理是：用 Nginx 监听 80 端口，当有 HTTP 请求到来时，将 HT

SSH不仅可以用于远程主机登录，还可以直接在远程主机上执行操作。单引号中间的部分，表示在远程主机上执行的操作；后面的输入重定向，表示数据通过SSH传向远程主机。这就是说，SSH可以在用户和远程主机之间，建立命令和数据的传输通道，因此很多事情都可以通过SSH

有时候需要将一个网卡的请求转发到另外一张与服务器相连的网卡。下面的代码在windows下运行后可以讲172.20.53.1的14941端口转发到172.20.53.2的3389端口上。netsh interface ipv6 installnetsh in

一般我们在win通过vagrant 来作为环境开发，都是通过端口映射来通信，config.vm.network "forwarded_port", guest: 80, host: 80, host_ip: "127.0.0.