一、什么是Windows端口转发
Windows端口转发是指通过系统自带的netsh命令，将访问本机某个端口的TCP流量，重定向到另一台设备的指定端口。从Windows 2000开始，微软就内置了这一功能，它基于IP Helper服务实现。核心特点：仅支持局域网内转发，不支持UDP协议。
二、核心配置命令
以管理员身份运行命令提示符或PowerShell：
1. 添加转发规则
```cmd
netsh interface portproxy add v4tov4 listenport=8080 listenaddress=0.0.0.0 connectport=80 connectaddress=192.168.1.100
```
参数说明：
- `listenport`：本机监听端口
- `listenaddress`：监听地址（0.0.0.0=所有IP）
- `connectport`：目标端口
- `connectaddress`：目标设备IP
2. 查看所有规则
```cmd
netsh interface portproxy show all
```
3. 删除指定规则
```cmd
netsh interface portproxy delete v4tov4 listenport=8080
```
三、WSL2端口映射场景
WSL2每次重启IP都会变化，需要更新转发规则：
```cmd
1. 在WSL2中获取IP
hostname -I
2. 在Windows中设置转发
netsh interface portproxy add v4tov4 listenport=8000 connectport=8000 connectaddress=<wsl2-ip>
3. 放行防火墙
New-NetFirewallRule -DisplayName "Allow Port 8000" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 8000
```
四、重要前提条件
| 条件 | 说明 |
|------|------|
| 管理员权限 | 必须以管理员身份运行命令行 |
| IP Helper服务 | 必须处于运行状态 |
| 防火墙放行 | 需添加Windows防火墙入站规则 |
| 注册表设置 | 跨网段转发需开启IPEnableRouter |
防火墙配置：控制面板 → Windows防火墙 → 高级设置 → 入站规则 → 新建规则 → 选择“端口”
注册表开启IP转发：
`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters` → `IPEnableRouter`设为1
五、常见问题
| 问题 | 解决方法 |
|------|---------|
| 转发不生效 | 检查IP Helper服务是否运行 |
| 提示拒绝访问 | 确保以管理员身份运行 |
| 重启后规则丢失 | netsh规则自动持久化 |
一句话总结：管理员身份执行`netsh interface portproxy add`，确保IP Helper服务运行、防火墙放行端口，即可实现Windows端口转发。
也可以用80km无痕网关是一款隐藏真实IP、加速访问、节省成本的网络转发工具。通过跳板服务器中转流量，保护后端业务服务器安全。
)
