网络运维 on 极客Vinkey

端口转发

Tue, 04 Nov 2025 17:24:27 +0000

本文总结windows、Ubuntu平台端口转发和端口占用查询方法，mac的可以查看网站其他帖子。

Windows

使用netsh interface portproxy命令进行管理（添加，删除）即可，快捷方便。

创建端口转发

v4tov4 代表用的是ipv4地址 listenaddress 监听地址 listenport 监听端口号 connectaddress 转发的目的地地址 connectport 转发目的地端口号

netsh interface portproxy add v4tov4 listenaddress=127.0.0.1 listenport=1085 connectaddress=100.122.123.54 connectport=1085

查看端口使用

netsh interface portproxy show all

Ubuntu

如何将Cisco Anyconnect共享给局域网使用

Wed, 29 Oct 2025 15:18:25 +0000

cisco默认split tunnel功能是关闭的，所以开启后默认拦截所有路由且包括本地局域网，导致无法访问路由器管理页面、打印机、部署在本地的其他其他服务等，这就很不方便。

ios端的anyconnect支持connect on demand可以手动把局域网或者特定ip/域名加入白名单，其中在mac端可以下载ipad上的anyconnect同样可以实现对应功能，不要用mac端的cisco（这个也是拦截所有的）。所以一种曲线救国的方式就是在mac平台开启一个本地代理server连接让局域网使用，这个就比较简单了，但是本人现在的主力设备是window，经过探索发现下面的方式。

所需软件

WSL
3proxy
frp

WSL配置

wsl，并设置为mirror网络模式，这样wsl中可以访问局域网，跳过cisco阻断所有网络，同时也可以实现在wsl中访问局域网设备，比如安装chrom后，用google-chrome启动浏览器，可以访问本地网络。

WSL中安装3Proxy并开启Socks代理

使用3proxy进行安装，直接在局域网启动就行，安全性没问题。默认开启1080 sock端口配置文件在`/etc/3proxy/conf/3proxy.cfg

nscache 65536
nserver 8.8.8.8
nserver 8.8.4.4

config /conf/3proxy.cfg
monitor /conf/3proxy.cfg

log /logs/3proxy-%y%m%d.log D
rotate 60
counter /count/3proxy.3cf


include /conf/counters
include /conf/bandlimiters

auth none
allow *
socks -i127.0.0.1

admin -p8080 -i127.0.0.1

利用FRP将端口穿透至局域网

frp 进行内网穿透，将上述代理端口映射出去。理论上可以映射给一个公网服务器，这样相当于有了随时可以连接的代理服务器，但不建议，因为存在安全隐患。

frps 服务端

在openwrt/istoreos中安装，当前测试的版本是0.65.0

frpc 客户端

在wsl中安装，我用的是GitHub自动安装脚本https://github.com/stilleshan/frpc 然后根据提示信息修改端口

serverAddr = "10.0.0.1"  
serverPort = 7000  
auth.method = "token"  
auth.token = ""  
  
  
[[proxies|proxies]]  
name = "cisco_vpn"  
type = "tcp"  
localIP = "127.0.0.1"  
localPort = 1080  
remotePort = 1080

然后sudo systemctl restart frpc重启服务

Mac查看端口占用和释放端口的教程

Tue, 25 Apr 2023 20:08:57 +0000

FATAL Port 4000 has been used. Try other port instead.

1.查看端口被哪个程序占用

sudo lsof -i tcp:port

示例：

sudo lsof -i tcp:8080 查看8080端口是否被占用

2.看到进程的PID，可以将进程杀死。

sudo kill -9 PID

示例：

sudo kill -9 3210

MacOS教程| Mac上查看端口占用和释放端口的教程

搭建自己的随机图API

Tue, 04 Oct 2022 22:53:26 +0000

因为一直没有为博客的随机封面找到好的api，所以就在网上搜索如何自己制作，发现很简单，只需要：有图、写个php。

生成图片链接

首先选好自己的目标图片，上传至internet，可以选择自己服务器、云存储空间、GitHub图床等，获取所有图片外链即可，建议图片名字选择纯数字。

PHP生成随机链接

制作图片api的方式有很多，本文参考如下代码，通过php生成随机数字，拼接得到随机访问图片的链接，然后跳转对应链接。

<?php
//初始化随机数生成器种子，这行代码也可以删除
$seed = time();
//获取随机数
$num = rand(1,42);
//拼接图片地址
$picpath = "http://ritn3ta2k.hn-bkt.clouddn.com/api-img/".$num.".jpg";
//重定位到图片
die(header("Location: $picpath"));
?>

参考资料

Mac下Nginx的安装与配置

Sun, 02 Oct 2022 16:48:18 +0000

环境：MacBook Air M1, macOS Monterey 12.6

安装

建议选择homebrew安装，安装完成后会显示基本信息，后续如果要重新查看可通过命令实现。
brew install nginx 安装
brew info nginx 查看信息


Docroot is: /opt/homebrew/var/www

The default port has been set in /opt/homebrew/etc/nginx/nginx.conf to 8080 so that
nginx can run without sudo.

nginx will load all files in /opt/homebrew/etc/nginx/servers/.

To restart nginx after an upgrade:
  brew services restart nginx
Or, if you don't want/need a background service you can just run:
  /opt/homebrew/opt/nginx/bin/nginx -g daemon off;

使用

brew services start nginx 启动 brew services stop nginx 停止 nginx -t 测试配置文件