巧用端口映射 不通过网关开放任意内网

通过电脑终端,不经过网关登陆操作,即可修改网关映射,对于无法通过网关修改映射的用户有效

今天给大家说说如何巧用端口映射，不通过网关开放内网的方法。

一:使用前提

需要有一台公网的IP。假如现在我们有一台公网的IP :210.210.21.21

二:用到的工具

1.lcx.exe

2.vdic

三:方法讲解

方法一:用lcx.exe进行映射。

(1)我们将lcx.exe传到公网IP上，在公网IP上DOS环境下执行lcx –listen 端口1 端口2

如lcx –listen 3030 3166 见下图

此命令的意思是监听3030端口和3166端口，以便和外部进行连接。

通过电脑终端,不经过网关登陆操作,即可修改网关映射,对于无法通过网关修改映射的用户有效

(2)将lcx.exe下载到要开放的内网的计算机上，然后在DOS环境下执行lcx –slave 公网IP 端口内网IP 端口

如lcx -slave 211.211.21.21 3030 172.16.32.153 80 见下图:

解释一下，这句话的意思是说将内网计算机IP为172.16.32.153 的80端口(也就是WEB 服务端口) 映射到公网IP为210.210.21.21的3030端口上,这样，内网和公网的计算机就建立起了连接。如果你内网计算机提供WEB服务，现在，只要通过外网IP 210.210.21.21和端口3166 可以访问内网的网站了。

如图开放IP前，访问地址http://172.16.32.153/index.htm

通过电脑终端,不经过网关登陆操作,即可修改网关映射,对于无法通过网关修改映射的用户有效

开放IP后，访问地址http://210.210.21.21:3166/index.htm 见下图

方法二:用VIDC

通过电脑终端,不经过网关登陆操作,即可修改网关映射,对于无法通过网关修改映射的用户有效

我们将vidcs.exe传到公网IP上，在公网计算机上运行vidcs –p端口，如vdics –p5205见下图

这句话的意思是在公网计算机上监听端口5205 然后回到内网计算机上，直接点击运行vIDCc.exe，见下图

通过电脑终端,不经过网关登陆操作,即可修改网关映射,对于无法通过网关修改映射的用户有效

解释一下上面的设置: VIDC服务IP，指运行了vidcs.exe进行监听了端口的IP地址，端口指是在公网上监听的端口，上面我监听的是5205端口，bindip指你要开放出去的内网的IP，Bind端口指你内网计算机需要开放的端口(FTP服务器端口为21，WEB 服务端口为80，mail服务端口25)你想开放哪个就填哪个吧。

映射端口指你想通过公网哪个端口提供服务。端口由你定,填好之后,我们点”连接”,马上就到收到提示S uccess to Connect(210.210.21.21:5205,ver:1.2), 说明连接成功。继续点”bind”，同样会收到成功的提示。

这样，你的机子的80端口就开放出去了。访问方法http://公网ip:映射端口。

如http://210.210.21.21:8080 见下图

上面就是两种不通过网关开放内网的方法。