• 由于ACL等原因，SSH與應用連接建立方向相反
• 本地端口轉發
• SSH客戶端+應用客戶端位于FW一端
• SSH服務端+應用服務端位于另一端
• 遠程端口轉發
• SSH客戶端、應用客戶端位于FW兩端
• SSH服務端、應用服務器位于FW兩端

ssh -fNg -R <listen port>:<remote ip>:<remote port> user@<SSH server> -p <ssh server port>

• 之所以成為遠程，是因為SSH偵聽端口開在遠程的SSH server上
• 偵聽端口永遠開在應用客戶端一方

步驟：

1.首先開一臺2008當作內網的應用端

2.防火墻規則還是跟之前的一樣

3.然后搞一臺linux當作內網的主機，用于端口轉發

4.kali就當作外網主機，用戶偵聽端口

5.然后再內網linux進行端口轉發

6.之后再kali查看一下端口是否已經監聽

7.之后在kali上面就可以訪問內網的資源了（其他端口也一樣，比如3389或者應用NC ）

8.遠程端口轉發情況下，網管的參數無法正常使用

• WEB、RDP、NC應用端口轉發演示
• 加密只在防火墻傳輸過程中加密，內網之間通信不加密，可以被嗅探

動態端口轉發

• 本地、遠程端口轉發都需要固定應用服務器IP、Port

• 應用端口繁多，逐個轉發效率低
• 某些應用不固定端口
• 某些網站不支持IP直接訪問
• 使用非受信網絡上網時保護流量不被嗅探

• 本地偵聽socks4/5代理端口

• 由SSH server決定如何轉發
• 作為翻墻代理使用
• 配置客戶端代理（瀏覽器）
• 使用proxychains支持無代理客戶端

X協議轉發

• 遠程登錄Linux GUI運行圖形化界面工具

• VNC
• X Windows

• 防火墻限制訪問時

• 基于SSH的X轉發

ssh -X user@1.1.1.1 -p 53

如果Windows防火墻干擾了網絡連接，請按照以下步驟完全關閉或禁用Windows防火墻。

為了保護系統免受未經授權的傳入和傳出連接的侵害，Windows擁有內置的防火墻管理系統。使用Windows防火墻，用戶可以設置特殊規則來控制哪些可以和不能連接到網絡。

如果Windows防火墻無法正常工作，或者安裝了第三方防火墻軟件，則可以輕松禁用Windows防火墻。

注意：以下的操作步驟可在Windows 10/7/8中使用。

一、使用組策略編輯器禁用Windows防火墻

以下是使用組策略編輯器關閉Windows防火墻所需執行的步驟：

1.按“Windows + R”快捷鍵，在輸入框中鍵入“gpedit.msc”，然后按Enter。

2.在本地組策略編輯器中，導航到下面的文件夾：

計算機配置-管理模板-網絡-網絡連接-Windows Defender防火墻-域配置文件

3.在右側窗格中，找到并雙擊“Windows Defender防火墻：保護所有網絡連接”策略。

4.在打開的對話框中選擇“已禁用”選項，單擊“應用”和“確定”按鈕以保存更改。

5.同時我們需要改變另一項策略，因此，請在本地組策略編輯器中，導航到下面的文件夾：

計算機配置-管理模板-網絡-網絡連接-Windows Defender防火墻-標準配置文件

6.找到“Windows Defender防火墻：保護所有網絡連接”策略，然后雙擊它。

7.在打開的對話框中選擇“已禁用 ”選項，單擊“應用”和“確定”按鈕以保存更改。

8.關閉組策略編輯器，然后重新啟動Windows。

重新啟動后，Windows防火墻將被禁用，并且將不再干擾網絡連接。

關閉防火墻后，請確保使用某種形式的第三方防火墻軟件來保護你的系統免受未經授權的連接和訪問。

要啟用防火墻，請在上面的操作中通過選擇策略屬性窗口中的“未配置”選項來重新啟用防火墻。

二、在“設置”中關閉Windows防火墻

用戶可以直接在“設置”中禁用Windows防火墻，具體操作如下：

1.按“Windows + R”快捷鍵，在輸入框中鍵入“firewall.cpl”，然后按Enter，打開Windows Defender防火墻設置窗口。

2.單擊左側面板中的“啟用或關閉Windows Defender防火墻” 。

3.在“專用網絡設置”和“公用網絡設置”下選擇“關閉Windows Defender防火墻” 。

4.單擊“確定”按鈕以保存更改，重新啟動Windows。

重新啟動后，Windows防火墻將不再管理你的網絡連接。要啟用防火墻，請在“專用網絡設置”和“公用網絡設置”下選擇“啟用Windows Defender防火墻”選項。

三、使用命令行禁用Windows防火墻

以下是利用命令行關閉防火墻的操作：

1.右鍵單擊開始菜單，選擇“搜索”選項，在搜索框中輸入“命令提示符”，在搜索結果中，選擇“以管理員身份運行”。

2.在命令行窗口中，使用以下命令完全關閉防火墻：

NetSh Advfirewall set allprofiles state off

3.關閉命令提示符窗口，重新啟動Windows。

重新啟動系統后，Windows防火墻將不再處于活動狀態。如果要再次啟用防火墻，請使用以下命令：

NetSh Advfirewall set allprofiles state on

四、使用PowerShell命令禁用Windows防火墻

利用PowerShell命令禁用Windows防火墻需要使用下面的操作：

1.在任務欄的搜索框中輸入“PowerShell”，在搜索結果中選擇“以管理員身份運行”，打開PowerShell。

2.在PowerShell窗口中，使用以下命令禁用Windows Defender防火墻：

Set-NetFirewallProfile -Enabled False

3.關閉PowerShell，重新啟動Windows。

要啟用防火墻，需要以管理員身份在PowerShell窗口中運行以下命令：

Set-NetFirewallProfile -Enabled True

通過以上介紹的四種方法，可以使用相同的步驟完全禁用Windows 10、Windows 7和Windows 8中的Windows防火墻。

更多windows 10操作系統使用技巧，請關注→→#win10玩機技巧#

想了解更多精彩內容，快來關注@微課傳媒

1.頭條號【微課傳媒】專注軟件分享，如果你喜歡玩軟件，歡迎關注、評論、收藏、轉發。

2.在學習中有什么問題，歡迎與我溝通交流，號搜索【微課傳媒】，我在這里等你喲！