firewall_config端口转发(firewall 端口转发)

关闭防火墙。1、打开电脑同时按“win+R”快捷键打开运行命令的窗口；2、打开运行命令的窗口以后，在打开栏里输入“services.msc”的命令；3、打开命令以后，在弹出的界面可中找到并双击Windows firewall防火墙的设置；4、双击打开防火墙以后，在弹出对话框中将启动类型设置成禁用即可关闭防火墙。下载设置：首先要优化比特彗星的设置。先要弄清楚自己是用的网络是内网还是外网。知道自己用的是内网了，要提高比特彗星的下载速度就需要做一个端口映射，步骤如下：点击开始，所有程序，附件，命令提示符，在命令提示符里运行ipconfig然后会看到以下字样：IPAddress.........:192.168.0.1XX是你本机的IP。SubnetMask........:255.255.0.X是子网掩码。DefaultGateway......:192.1在IE浏览器中键入192.168.1.1进入路由器设置，如网页刷不出来则直接输入路由器的IP地址。一般默认的账号密码都是ADMIN，除非你有改动。进入路由器设置后在转发规则一项里输入你在比特彗星的“全局统计”中看到的监听端口数值，IP地址填写你的本机IP,协议选择ALL，还有不要忘了在启动框框里打勾然后在DMZ主机一项中也填写你的本机IP，再打勾。还有在APNP选项中选择APNP状态开启点击保存，再重启机子。点击网上邻居，双击叫“显示联网的APNP设备的图标”系统自己安装。开始控制面板WINDOWS防火墙在列外选项中其中勾中带BITCOMET的和APNP框架。开始管理工具服务找到UniversalPlugandPlayDeviceHost和SSDPDiscoveryService两项都右击选择“属性”将启动类型改为自动下面的“服务状态”选择开启。做到这里端口映射基本上完成了，双击比特彗星，检查“全局统计”头上的“用户列表”中“发起”一列有没有出现多个远程，检查“全局统计”中的“NAT端口映射”是否出现“已添加”，检查最右下角的DHT数已连接点OK的话数值不是0，还有是否绿灯并显示外网。都符合则OK，没有的话在上述1到5里可能有环节未设置好。以上设置完成，速度应该很快了。以上内容参考百度百科-比特彗星
关闭防火墙。1、打开电脑同时按“win+R”快捷键打开运行命令的窗口；2、打开运行命令的窗口以后，在打开栏里输入“services.msc”的命令；3、打开命令以后，在弹出的界面可中找到并双击Windows firewall防火墙的设置；4、双击打开防火墙以后，在弹出对话框中将启动类型设置成禁用即可关闭防火墙。
这个问题也困扰了我很久，通过自己研究终于解决了，告诉你我的办法吧，先打开路由器设置，查询UPNP里的TCP和UDP相同端口号，然后去比特彗星里修改，之后打开防火墙，点击允许应用通过防火墙，在里面找到BitComet xxxxx TCP和BitComet xxxxx UDP，应该是有3个TCP和3个UDP，然后选一个点击详细信息把你的比特彗星端口号输入到其中一个TCP和UDP里之后把专用和通用打钩就好了，别忘了把名称也改一下。
你的是公网ip吗，没有公网ip咋设置也没用。必须是公网ip才能变绿，比较简单的方法是开启dmz主机，主机的ip地址就是电脑的内网ip地址。
虚拟服务器是针对外网访问内部网问题你的端口问题，跟运营商有关，打电话咨询，让电信或联通开通。另外，改软件端口连接问题：华硕AC68U路由器，我是按下面的方法设置的，你可以参照一下。1、打开win7的SSDPSRV、upnphost服务2、打开路由器→内部网络(LAN)→DHCP服务器1.启用 DHCP服务器（是）2.启用手动指定功能（是）3.手动指定 IP 的DHCP 列表：选择本机，然后点“+”3、点击→外部网络(WAN)→互联网连接1.在基本设置中→启动 UPnP（是）2.在通信端口触发程序→启用通信端口触发程序（是）3.触发程序通信端口列表→在下列栏中设置BT下载工具通信端口，然后点“+”4、点击→端口转发1.在基本设置中→开启端口转发（是）2.端口转发列表中设置：A.服务名称：BitCometB.Source IP：本机外网IP地址C.通信端口范围：例如：22220:22230D.本地IP：点红三角弹出列表选择本机电脑的名称E.本地通信端口：BT下载工具的端口。例如：22223F.通信协议：BOTH、TCP或UDP5、点击DMZ：启动DMZ（是）、公开显露访问点的IP地址：本机内网IP6、在BitComet 选项→“网络连接”→“端口映射”勾选“添加Windows防火墙例外”→勾选“添加UPNP端口映射”7、重启路由器和电脑。

1、SSH 端口转发 SSH 提供了一个非常有意思的功能，就是端口转发，它能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密及解密服务。2、iptables 端口转发CentOS 7.0 以下使用的是iptables，可以通过iptables实现数据包的转发。3、firewall 端口转发CentOS 7.0以上使用的是firewall，通过命令行配置实现端口转发。4、rinetd 端口转发 rinetd是一个轻量级TCP转发工具，简单配置就可以实现端口映射/转发/重定向。

1、首先，看您的意思是将访问本机的所有TCP/UDP 端口的流量都转发到本地1091 端口，你这个需求不太合理。 2、你可以配置65535 个规则来匹配所有端口。

有时候，你可能发觉自己坐在一台电脑跟前，却需要另一台电脑上的数据或工具。或者你可能需要帮助亲朋好友解决问题。好了，有了Windows 10中的远程桌面连接功能，你就可以在另一个房间，或者甚至可以在连接无线网络的海滩，访问另一台PC。本文介绍了如何设置这项实用功能，那样你就能使用一台PC控制另一台PC。 开始前的准备工作相比像VNC、Team Viewer或Join.Me这些也让人们可以远程访问PC的服务，远程桌面连接设置起来一点也不容易。如果你只想查看自己硬盘上的文件，或者帮助亲朋好友、提供远程支持，那么我们肯定会推荐这些解决方案，它们是更方便的替代方案。由于如今云存储非常便宜，更不用说跨平台，我们还认为：将你的文件放在某一种云存储服务上是体验网络生活的一种更容易、更方便的方法。远程桌面连接有一些强大的功能，但是在许多情况下，如果上述那些服务无法完成任务、同时让你省点心，那才叫怪。Windows的哪些版本可以使用远程桌面连接?虽然Windows 10的所有版本都可以远程连接到另一台Windows 10 PC，但只有Windows 10专业版用户才可以访问其电脑。所以，如果你拥有Windows 10家庭版，那么你在PC上找不到启用远程桌面连接的任何设置，但是你仍可以连接到运行Windows 10专业版的另一台PC。允许访问PC为了能够使用远程桌面连接功能，你先要允许远程访问你的目标PC。为此，打开文件资源管理器(File Explorer)，找到This PC(该PC)，右击鼠标，调出上下文菜单。现在选择Properties(属性)> Remote Settings(远程设置)，在远程桌面部分，确保Allow remote connections to this computer(允许远程连接到该电脑)这个选项已选中，不要勾选Allow connections only from computers running Remote Desktop with Network Level Authentication，因为它让设置过程复杂化。当然，你以后总是可以回到这个设置，提高PC的安全性。现在，点击Apply(应用)和OK(确定)。找到IP地址在你可以连接到目标PC之前，要知道其IP地址，那样才能在网络上找到它。为此，按住Windows键，同时按R键。在出现的方框中，输入cmd，按回车键。在出现的终端窗口中，输入ipconfig，按回车键。你会看到一系列信息出现，但是你需要的信息是IPv4地址。记下该地址(几个数字和句点组成)，另外记下默认网关IP地址。IPv4地址允许你访问本地网络上的PC，但是如果你想从广域网来访问该PC(即如果你在单位，想拨号回家)，那么打开浏览器，在地址栏中输入whatismyipaddress，然后记下地址。连接到本地网络上的PC一旦你设置好了目标PC，允许访问，并且有了IP地址，现在要想连接，只需打开Windows Start菜单，搜索Remote Desktop，选择远程桌面连接，然后在出现的方框中，输入IP地址，点击Connect(连接)。系统应该会提示输入你的用户名和密码，然后你应该就可以使用PC了，好像你就坐在跟前。通过互联网连接到PC如果你不在本地网络上，但是想访问PC，情况要来得复杂一点。首先，你需要确保Windows防火墙没有阻止远程桌面。你可以检查一下：打开控制面板的Windows防火墙部分，选择Allow apps to communicate through Windows Firewall(允许应用程序通过Windows防火墙来联系)。下一步，你需要配置路由器，以便路由器知道电脑的正确地址(为此使用你之前记下的默认网关和广域网设置)，并启用端口转发设置，那样它能指向端口3389。由于每个路由器上的路由器设置不一样，你应该参阅我们的这篇指南文章：《如何转发路由器上的端口》，以便了解全面情况。值得牢记的是，如果你打算经常使用互联网连接到你的PC，那么外部(广域网)IP地址经常变化。为了避免每次IP地址有变非得重新搜索地址，不妨订购动态DNS服务(比如no-ip.com)，因为这为你提供了一个容易识记的用来连接的域名，而且会跟踪记录外部IP地址出现的任何变化。许多路由器都内置了支持动态DNS的功能，所以请看一下说明手册，选择路由器支持的其中一种服务。 这一切完成后，你现在应该可以打开Windows Start菜单，搜索Remote Desktop，选择远程桌面连接，然后在出现的方框中，输入IP地址，点击Connect(连接)。输入你的用户名和密码，然后你应该可以全面访问目标PC了。
使用QQ的更简单。

在Windows系统中，从XP开始就内嵌了一个设置网络端口转发的功能。依靠这个功能，任何到本地端口的TCP连接（ipv4或ipv6）都能够被转发到任意一个本地端口，甚至是远程主机的某个端口。并且，Windows系统并不需要去开启监听这个转发端口的服务。 在Windows服务器中，远程访问控制协议（RRAS）通常被用作端口转发，但是有一种更简单的配置方法，并且这种配置方法适用于windows的任意版本。Windows系统下的端口转发使用portproxy模式下的netsh命令，该命令的使用前提是要在管理员身份打开cmd进行执行。netsh interface portproxy addv4tov4  listenaddress =localaddresslistenport = localportconnectaddress =destaddress connectport =destport protocol= tcplistenaddress – 待连接的ip地址。listenport –待连接的tcp本地端口 。connectaddress – 待连接被转发的本地或远程主机的ip地址(支持域名)connectport –从listenport转发到的tcp端口netsh interface portproxy add v4tov4  listenport=3340 listenaddress=10.1.1.110  connectport=3389 connectaddress=10.1.1.1101) netstat -ano | findstr :3340来验证3340端口是否正在监听中，如果该命令没有返回任何信息，或者说通过netsh接口并没有实现端口转发的功能，那么需要查看下系统是否开启了iphlpsvc（ip Helper）服务。2) tasklist | findstr 3340查看监听该端口的进程3) 检查防火墙是否关闭，如果关闭则跳过。如果打开需要手工配置相应的防火墙。连接时请确保防火墙（Windows防火墙或者其他的第三方防护软件）允许外部连接到一个全新的端口，如果不允许，那么只能自行添加一个新的Windows防火墙规则，命令如下：netsh advfirewall firewall add rule name=”forwarded_RDPport_3340”  protocol=TCP dir=in localip=10.1.1.110 localport=3340 action=allow当通过Windows防火墙接口为3340端口建立一个新的规则时，这个端口需要保证没有被任何程序占用，也就是说此端口仅供网络驱动使用。你可以创立任意的Windows端口转发规则，所有的netsh接口下的端口代理规则都是永久的，并且储存在系统中（不受开机重启的影响）。查看系统中的所有转发规则是否生效：netsh interface portproxy show all查看端口转发的设置：netsh interface portproxy dump删掉一个特定的端口转发规则：netsh interface portproxy delete v4tov4清空当前所有的配置规则：netsh interface portproxy reset从远程主机来尝试连接这个新转发的端口3340，3340端口等同于原来的3389端口，连接的地址为10.10.1.110:3340。注意：这些转发规则仅仅适用于TCP端口，对于UDP的端口转发，使用上面的方法是无效的。在配置规则时，不能将127.0.0.1作为连接地址。1) 通过一台windows机器端口转发到一台windows远程主机netsh interface portproxy add v4tov4  listenport=3340 listenaddress=10.1.1.110  connectport=3389  connectaddress=10.1.1.110netsh interface portproxy add v4tov4 listenport=3389 listenaddress=0.0.0.0 connectport=3389 connectaddress=192.168.100.1012) 通过一台ipv4的Windows机器转发到一台ipv6的服务器。netsh interface portproxy add v4tov6 listenport=3340 listenaddress=10.1.1.110  connectport=3389  connectaddress=ffff::661) 在Windows Server 2012 R2中，端口转发规则有可能会在系统重启后被重置，在这种情况下，需要在网络协议中检查是否存在配置不当，导致网络的间断性断开，或者当系统重启时是否出现了ip地址的变换（推荐使用静态ip）。在一个工作组里，通常是在windows任务计划程序里添加了一个实现端口转发的脚本。2) 在Windows 2003/XP中，必须在注册表（HKLMSYSTEMControlSet001ServicesTcpipParameters）中找到并设置IPEnableRouter参数为1才能实现端口转发。3) 防火墙规则检查4) 端口转发依赖的ip helper服务是否启动5) 端口转发是否生效6)Windows7和WindowsServer2008R2安全事件的说明 操作系统日志标识Windows日志查看6273 网络策略服务器拒绝用户访问。6274 网络策略服务器放弃用户的请求。4868 证书管理器拒绝了挂起的证书请求。4870 证书服务吊销了证书。4944 当启动 Windows 防火墙时，以下策略处于活动状态。4945 当启动 Windows 防火墙已列出规则。4946 Windows 防火墙例外列表已更改。添加的规则。4947 Windows 防火墙例外列表已更改。修改规则的。4948 Windows 防火墙例外列表已更改。规则已被删除。4949 Windows 防火墙设置都恢复为默认值。4950 更改 Windows 防火墙设置。4951 Windows 防火墙忽略规则，因为无法识别的主要版本号。4952 Windows 防火墙忽略规则的部分，因为无法识别它的次要版本号。将强制执行该规则的其他部分。4953 由于无法分析，Windows 防火墙将忽略规则。4954 Windows 防火墙组策略设置已更改，并且未应用新设置。4956 Windows 防火墙更改活动配置文件。5024 Windows 防火墙服务已成功启动。5025 Windows 防火墙服务已停止。5027 Windows 防火墙服务无法从本地存储区中检索的安全策略。Windows 防火墙将继续执行当前的策略。5028 Windows 防火墙无法分析新的安全策略。Windows 防火墙将继续执行当前的策略。http://woshub.com/port-forwarding-in-windows/