2016-10-06 from--https://blog.51cto.com/12125295/1858952 0x00 背景 端口转发是一个常用的功能，不管是在服务器运维还是在渗透领域，都需要用到。在近期遇到一个问题就是一个服务的端口不能进行配置，但是由于出口硬件防火墙的原因，为了不修改硬件防火墙的策略，所以只能在本地做端口转发。因此尝试和寻找了以下的几种方法。 0x01 iptables和firewall iptables iptables是我第一个想到的方法，但却是最后一个尝试的，因为我对iptables并不熟悉。 1、打开IP转发功能。 linux的IP转发功能是默认关闭的，而且根据很多安全加固策略以及安全基线的要求，IP转发功能必须关闭，所以需要先打开IP转发。需要长期使用的话则写入到sysctl的配置文件中。 echo 1 &…