Vagrant ： Windows下开发小助手，告别双系统

以第一台设备转发命令为例，用白话解释一下。本文使用的网络拓扑图中有多台设备，故只有使用特定端口转发，但如果转发的只有一台设备的话，在iptables命令中就无须指定端口，从而简化命令。本集主要讲解如何在xshell会话中添加新端口转发规则。表示本地的某个端口上的通讯数据会被转发到目标主机的对应端口，你可以把它抽象的理解成一种"映射"，注意，我们把执行上述命令的主机称为"本地主机"。

端口转发和端口映射的核心原理是一样的，只不过是使用的场景不一样，我们将本机的端口转发到远程某个端口，我们可以叫端口映射，也可以叫端口转发；我们如果把本机可以访问到的任意 IP 的端口转发到另外一台服务器的端口，我们叫他端口转发。此时已经把内网的3389端口转发到了公网的5555端口。端口映射，端口转发 两个词没有作为严格的计算机术语定义。

假如我们现在有两个台主机，主机A与主机B，主机A上安装有mysql客户端，主机B上安装有mysql服务端，现在，主机A中的mysql客户端需要与主机B中的mysql服务端进行通讯，则需要从mysql的客户端连接到mysql服务端。在新链接中查看对应的端口号，本地回环地址的9906端口已经被监听了（稍后介绍怎样监听ServerA中指定的IP，即非本地回环地址）。但是，无论从eth0到eth1，还是从eth1到eth0，均遵守上述的原理。上述场景中存在一个问题，就是数据安全性的问题，我们之所以使用ssh隧道，就是为了用它来保护明文传输的数据，从而提升安全性，不过，在上例的场景中，只有ServerA与ServerB之间的传输是受ssh隧道保护的，ServerB与ServerC之间的传输，仍然是明文的，所以，如果想要在上述场景中使用ssh隧道进行数据转发，首先要考虑ServerB与ServerC之间的网络是否可靠。

ssh 端口转发 windows 。现在可以借助NMAP扫描网络，你会发现FTP、HTTP及 SSH服务在修改后的端口上成功运行。如果你想要向另一台电脑转发同一个端口，就需要从规则列表中删除转发指令或规则。和guestaddr选项是可选的，当主机或者虚拟机有多个IP地址，而用户只期望对其中一个IP实现转发时，才需要指定。 Vagrant 提供了许多 box 供我们使用：Vagrant Box 。外部计算机基本上被允许连接到专用局域网中的计算机。这时候，从外部（包括主机）是无法直接登录虚拟机的。