使用4DNAT解决服务器不允许上网问题-开发运维-Cooders'S Blog

前言

你是否遇到过这样的场景，服务器不能上网，但是又需要安装某个软件，面对如蛛网般杂乱的rpm包依赖关系，放弃或许是最好的选择，这样你就不必再为无法完成工作而痛苦又懊恼。

下面介绍下今天要说的工具–4DNAT

4DNAT取名源自4和DNAT。这个工具工作在OSI模型的第四层传输层，同时4和for谐音，意为专门为目标地址转换而服务的工具。4DNAT使用go语言开发，具有天然的跨平台性，并且完全使用go标准库开发，没有任何的第三方依赖，编译之后只有一个二进制可执行文件。它提供以下四种工作模式：

接受两个参数，监听端口和目标地址，在监听端口接收到请求后会主动连接目标地址；示例如下：

./4dnat -forward 2222 192.168.1.100:22

接受两个参数，监听端口1和监听端口2，并交换两个端口接收到的数据；示例如下：

./4dnat -listen 10000 10001

接受两个参数，目标地址1和目标地址2，启动后会主动连接这两个目标地址，并交换两个端口接收到的数据，示例如下：

./4dnat -agent 127.0.0.1:10000 127.0.0.1:22

接受两个参数或四个参数，代理类型、监听端口、证书路径和私钥路径，示例：

./4dnat -proxy http 1080

./4dnat -proxy https 1080 server.crt server.key

期望可以在用户电脑上直接访问目标服务器上的3306端口，跳板机器是一台Windows机器，没办法做ssh端口转发。

使用4DNAT在跳板机器上执行如下命令做端口转发

# 本地监听3307端口，接收到请求后主动连接10.1.0.40的3306端口
./4dnat -forward 3307 10.1.0.40:3306

在用户电脑上访问172.16.0.30:3307即等同于访问10.1.0.40:3306，于是就可以在用户电脑愉快的访问目标机器上的服务啦。

期望目标目标机器可以上网，如使用yum安装软件。

./4dnat -proxy http 1080

./4dnat -listen 10000 10001

./4dnat -listen 20000 20001

./4dnat -agent 127.0.0.1:1080 172.16.0.30:10000

./4dnat -agent 127.0.0.1:10001 10.1.0.40:20000

cat <<EOF >> /etc/profile
http_proxy=http://127.0.0.1:20001
https_proxy=http://127.0.0.1:20001
export http_proxy https_proxy
EOF

source /etc/profile

curl https://typesafe.cn

最后奉上项目地址 https://github.com/dushixiang/4dnat