2025-10-15 10:28:13

全局流量转发

概述今天讲讲如何全局流量转发、特定软件流量转发、虚拟机流量转发、物理机使用vps网络，至于用途视情况而定

全局流量转发全局代理模式

打开某科学上网的全局代理模式

此时使用chrome浏览器查询IP，还是本地IP

使用curl查询IP，还是本地IP

配置proxifier

首先查看某科学上网的端口，SOCKS5为127.0.0.1:10808，HTTP为127.0.0.1:10809，下面配置流量转发时会用

添加Servers（我这里只配置了SOCKS5的）

设置代理规则

进行流量转发

打开科学上网的的全局代理模式，然后使用proxifier进行代理转发，让所有流量都走科学上网

检测流量转发效果

再使用chrome浏览器查询IP，已经改变

再使用curl查询IP，已经改变

注意：

如果IP没有改变，可能是因为进程的问题，关闭该软件，重新启动即可

虚拟机流量转发概述直接将虚拟机所有的流量都进行转发，不用每次使用特定软件时输入命令行进行流量转发，太麻烦了

虚拟机配置虚拟机设置为NAT模式，除此之外不需要任何配置

对proxifier进行规则配置 vmware本地联动

vmware.exe; vmnetcfg.exe; vmnat.exe; vmrun.exe; vmware-vmx.exe; mkssandbox.exe; vmware-hostd.exe; vmnat.exe; vmnetdhcp.exe127.0.0.1;::1

vmware

vmware.exe; vmnetcfg.exe; vmnat.exe; vmrun.exe; vmware-vmx.exe; mkssandbox.exe; vmware-hostd.exe; vmnat.exe; vmnetdhcp.exe

使用proxifier进行代理转发，将虚拟机的所有流量都进行流量转发（只设置vmware，vmware本地联动不用管）

成功进行流量转发（如果没有成功，重启一下虚拟机）

特定软件流量转发概述刚才那种方式会将所有流量都进行转发，如果我只想对某一款软件进行流量转发，这时候还是可以使用proxifier进行特定软件流量转发，这里我换一种方式，不使用proxifier，用SocksCap64

进行相关配置配置代理

鼠标右键，添加要进行流量转发的软件，我这里以chrome浏览器为例

使用chrome浏览器查询IP，已经成功代理

以相同的方法，成功将cmd进行流量转发

物理机使用vps网络概述如果你有一台vps，物理机想要使用vps的网络，这里以ubuntu为例

注：如果你使用的国内的vps没有备案，使用vps进行长时间渗透，会提醒让你备案

安装工具安装Dante工具

apt install dante-server对工具进行配置

首先对/etc/danted.conf进行备份

cp /etc/danted.conf /etc/danted.conf.bak进行配置

vi /etc/danted.conf使用以下命令删除原来所有的配置

：1,%d根据自己的vps进行相应配置

logoutput: /var/log/socks.log

internal: vps的上网的网卡 port = 连接时的端口

external: vps的上网的网卡

clientmethod: none

socksmethod: username

user.privileged: root

user.notprivileged: 连接时的使用的用户名

client pass {

from: 0.0.0.0/0 to: 0.0.0.0/0

log: error connect disconnect

}

client block {

from: 0.0.0.0/0 to: 0.0.0.0/0

log: connect error

}

socks pass {

from: 0.0.0.0/0 to: 0.0.0.0/0

command: bind connect udpassociate

log: error connect disconnect

socksmethod: username

}

socks block {

from: 0.0.0.0/0 to: 0.0.0.0/0

log: connect error

}案例

logoutput: /var/log/socks.log

internal: 0.0.0.0 port = 8080

external: eth0

clientmethod: none

socksmethod: username

user.privileged: root

user.notprivileged: test227

client pass {

from: 0.0.0.0/0 to: 0.0.0.0/0

log: error connect disconnect

}

client block {

from: 0.0.0.0/0 to: 0.0.0.0/0

log: connect error

}

socks pass {

from: 0.0.0.0/0 to: 0.0.0.0/0

command: bind connect udpassociate

log: error connect disconnect

socksmethod: username

}

socks block {

from: 0.0.0.0/0 to: 0.0.0.0/0

log: connect error

}为增强安全性，自己重新创建一个账号，并且禁止这个账号登录

useradd 用户名

passwd 用户

假设我这里创建一个test227用户

useradd test227

passwd 227禁止用户登录

vim /etc/passwd将末尾的bash修改为false

修改后

Dante常用命令

systemctl start danted.service 启动dante

systemctl status danted.service 查看dante状态

systemctl stop danted.service 关闭dante

systemctl restart danted.service 重启danteproxifier配置

添加自己的vps到Servers中

设置代理规则

将所有的流量都走vps，选择我们刚才添加的Servers

如果不想所有的流量都走vps，想指定软件走vps的话也可以，假如我只想chrome浏览器走vps的流量

或者你不用proxifier，使用SocksCap64也可以的，操作和上面的也差不多，不赘述了

相关工具https://pan.quark.cn/s/4c0d1b4cb8af