一、什么是多端口转发

多端口转发是指在一台Windows系统上同时配置多个端口的转发规则，将不同端口的流量分别转发到不同的目标服务器。它常用于办公环境中的流量整合：一台Windows服务器作为流量入口，将80端口转发给Web服务器、3389端口转发给远程桌面服务器等。

二、核心配置方法

Windows使用内置的netsh interface portproxy命令实现端口转发，多端口转发只需重复执行该命令即可。

1. 添加单个转发规则

netsh interface portproxy add v4tov4 listenport=8080 connectaddress=192.168.1.100 connectport=80

1. 配置多端口转发（示例）

Web流量：8080 → 192.168.1.100:80

netsh interface portproxy add v4tov4 listenport=8080 connectaddress=192.168.1.100 connectport=80

SSH流量：2222 → 192.168.1.101:22

netsh interface portproxy add v4tov4 listenport=2222 connectaddress=192.168.1.101 connectport=22

RDP远程桌面：13389 → 192.168.1.102:3389

netsh interface portproxy add v4tov4 listenport=13389 connectaddress=192.168.1.102 connectport=3389

MySQL数据库：3307 → 192.168.1.103:3306

netsh interface portproxy add v4tov4 listenport=3307 connectaddress=192.168.1.103 connectport=3306

1. 管理所有规则

查看全部已配置的转发规则

netsh interface portproxy show all

删除指定规则

netsh interface portproxy delete v4tov4 listenport=8080

清空所有规则

netsh interface portproxy reset

三、批量配置的两种方式

| 方式 | 操作 | 适用场景 |

| 批处理脚本 | 将多条add命令写入.bat文件，管理员运行 | 规则数量多、需重复部署 |

| PowerShell循环 | 使用foreach遍历规则列表 | 需动态生成规则、搭配配置导入 |

批处理脚本示例（multi_forward.bat）：

@echo off

netsh interface portproxy add v4tov4 listenport=8080 connectaddress=192.168.1.100 connectport=80

netsh interface portproxy add v4tov4 listenport=2222 connectaddress=192.168.1.101 connectport=22

netsh interface portproxy add v4tov4 listenport=13389 connectaddress=192.168.1.102 connectport=3389

echo 多端口转发配置完成！

netsh interface portproxy show all

pause

四、前提条件与注意事项

| 条件 | 说明 |

| 管理员权限 | 必须以管理员身份运行命令行 |

| IP Helper服务 | 确保该服务状态为“正在运行” |

| 防火墙放行 | 每个监听端口都需在Windows防火墙中添加入站规则 |

| 端口不冲突 | 确保不同规则的listenport不重复 |

| 仅支持TCP | netsh无法转发UDP流量 |

五、应用场景

| 场景 | 说明 |

| 开发环境 | 一台Windows机器统一转发到多个后端服务 |

| WSL映射 | 将Windows端口转发到WSL Linux子系统的多个服务 |

| 虚拟机管理 | 宿主机关联多台虚拟机的不同服务端口 |

| 内网穿透入口 | 配合frp等工具，将多个内网服务集中对外暴露 |

一句话总结：重复执行netsh interface portproxy add命令，为每个端口配置独立的转发规则，配合批处理脚本可一键批量部署多端口转发。

另外，可以借助 80KM 端口流量转发程序，搭建流量中转节点，所有外网访问经过节点再回源，彻底隐藏真实 IP。支持 80、443 常用网页端口，兼容各大系统。