Cara sederhana untuk membuat terowongan dari satu port lokal ke yang lain?

Saya memiliki server pengembangan, yang hanya dapat diakses dari 127.0.0.1:8000, bukan 192.168.1.x: 8000. Sebagai peretasan cepat, apakah ada cara untuk mengatur sesuatu untuk mendengarkan pada port lain (katakanlah, 8001) sehingga dari jaringan lokal saya dapat menghubungkan 192.168.1.x: 8001 dan itu akan menyalurkan lalu lintas antara klien dan 127.0 .0.1: 8000?

Menggunakan ssh adalah solusi termudah.

ssh -g -L 8001: localhost: 8000 -f -N [email protected]

Ini meneruskan port lokal 8001 pada workstation Anda ke alamat localhost pada port remote-server.com 8000.
-gberarti mengizinkan klien lain di jaringan saya untuk terhubung ke port 8001 pada workstation saya. Kalau tidak, hanya klien lokal di workstation Anda yang dapat terhubung ke port yang diteruskan.
-Nberarti semua yang saya lakukan adalah meneruskan port, jangan memulai shell.
-fberarti bercabang menjadi latar belakang setelah koneksi SSH berhasil dan masuk.
Port 8001 akan tetap terbuka untuk banyak koneksi, sampai ssh mati atau terbunuh. Jika Anda kebetulan menggunakan Windows, klien SSH Putty yang sangat baik dapat melakukan ini juga. Gunakan 8001 sebagai port lokal dan localhost: 8000 dan tujuan dan tambahkan penerusan port lokal di pengaturan. Anda dapat menambahkannya setelah berhasil terhubung dengan Putty.

Dengan socatdi server:

socat tcp-listen:8001,reuseaddr,fork tcp:localhost:8000

Secara default, socatakan mendengarkan pada port TCP 8001 pada alamat IPv4 atau IPv6 (jika didukung) pada mesin. Anda dapat membatasi ke IPv4 / 6 dengan mengganti tcp-listendengan tcp4-listenatau tcp6-listen, atau ke alamat lokal tertentu dengan menambahkan a ,bind=that-address.

Sama dengan soket penghubung yang Anda gunakan untuk proxy, Anda dapat menggunakan alamat apa saja di tempat localhost, dan ganti tcpdengan tcp4atau tcp6jika Anda ingin membatasi resolusi alamat ke alamat IPv4 atau IPv6.

Perhatikan bahwa untuk server mendengarkan pada port 8000, koneksi akan muncul sebagai berasal dari proksi (dalam kasus localhost, yang akan terjadi localhost), bukan klien asli. Anda harus menggunakan pendekatan DNAT (tetapi yang membutuhkan hak superuser) agar server dapat mengetahui siapa kliennya.

Menggunakan tradisional ncadalah solusi termudah:

nc -l -p 8001 -c "nc 127.0.0.1 8000"

Versi ini ncada dalam netcat-traditionalpaket di Ubuntu. (Anda harus update-alternativesatau menyebutnya nc.traditional.)

Perhatikan bahwa berbeda dengan ssh ini tidak dienkripsi. Ingatlah itu jika Anda menggunakannya di luar satu host.

OpenBSD netcat tersedia secara default di Linux dan juga pada OS X.

OSX:

mkfifo a
mkfifo b
nc 127.0.0.1 8000 < b > a &
nc -l 8001 < a > b &

Linux:

mkfifo backpipe
nc -l 12345 0<backpipe | nc www.google.com 80 1>backpipe

Alternatif yang bekerja pada OS X bash adalah menggunakan pipa dua arah . Ini dapat bekerja pada Unix lain:

nc 127.0.0.1 8000 <&1 | nc -l 8001 >&0

Mengutip jawaban David Spillett di ServerFault

rinetd harus melakukan pekerjaannya, dan sebuah binary Windows untuk itu dapat diperoleh dari http://www.boutell.com/rinetd/ (bagi siapa pun yang mencari hal yang sama di Linux, rinetd berada dalam repositori standar hampir di setiap distro jadi dapat diinstal dengan "apt-get install rinetd" atau "yum install rinetd" atau serupa)

Ini adalah biner sederhana yang mengambil file konfigurasi dalam format

bindaddress bindport connectaddress connectport

Sebagai contoh:

192.168.1.1 8001 127.0.0.1 8000

atau

0.0.0.0 8001 127.0.0.1 8000

jika Anda ingin mengikat port yang masuk ke semua antarmuka.

iptables -t nat -A PREROUTING -p tcp --dport <origin-port> -j REDIRECT --to-port <destination-port>

service iptables save
service iptables restart

Berdasarkan jawaban Mark A. , saya harus membuat sedikit penyesuaian untuk membuatnya berfungsi untuk Mac saya (setidaknya pada macOS Mojave Versi 10.14.4)

mkfifo a
mkfifo b
nc 127.0.0.1 8000 < b > a &
nc -l 8001 < a > b &
printf "" > a

Pernyataan printf itu tampaknya sangat penting. Kalau tidak, perintah netcat untuk terhubung ke port 8000 tidak akan pernah benar-benar mencoba untuk terhubung, dan perintah netcat untuk mendengarkan pada port 8001 tidak akan pernah benar-benar mendengarkan pada port 8001. Tanpa printf, setiap kali saya akan mencoba untuk terhubung ke port 8001 saya akan mendapatkan koneksi ditolak.

Asumsi saya adalah bahwa netcat entah bagaimana harus memblokir stdin (mungkin ia mencoba membacanya untuk beberapa alasan) sebelum benar-benar melakukan operasi Socket. Dengan demikian, tanpa pernyataan printf menulis ke fifo a, perintah netcat tidak akan pernah mulai mendengarkan pada port 8001.

Catatan: Saya akan meninggalkan jawaban pada posting Markus, tetapi saya belum memiliki reputasi.

Ini adalah cara baru untuk melakukan tunnel dua port udp di server: https://github.com/9crk/udpeer

udpeer 8001 8002

Untuk menguji:

nc -u xxxx.com 8001
nc -u xxxx.com 8002