一、什么是Windows端口转发
Windows端口转发是指通过系统自带的netsh命令，将访问本机某个端口的TCP流量，重定向到另一台设备的指定端口。从Windows 2000开始，微软就内置了这一功能，它基于IP Helper服务实现。
核心特点：仅支持局域网内转发，不支持UDP协议。
二、核心配置命令
以管理员身份运行命令提示符或PowerShell：
添加转发规则
netsh interface portproxy add v4tov4 listenport=8080 listenaddress=0.0.0.0 connectport=80 connectaddress=192.168.1.100
参数说明：
listenport：本机监听端口
listenaddress：监听地址（0.0.0.0=所有IP）
connectport：目标端口
connectaddress：目标设备IP
查看所有规则
netsh interface portproxy show all
删除指定规则
netsh interface portproxy delete v4tov4 listenport=8080
三、WSL2端口映射场景
WSL2每次重启IP都会变化，需要更新转发规则：
1. 在WSL2中获取IP hostname -I 2. 在Windows中设置转发 netsh interface portproxy add v4tov4 listenport=8000 connectport=8000 connectaddress=<wsl2-ip> 3. 放行防火墙 New-NetFirewallRule -DisplayName "Allow Port 8000" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 8000
四、重要前提条件
| 条件 | 说明 |
| 管理员权限 | 必须以管理员身份运行命令行 |
| IP Helper服务 | 必须处于运行状态 |
| 防火墙放行 | 需添加Windows防火墙入站规则 |
| 注册表设置 | 跨网段转发需开启IPEnableRouter |
防火墙配置：控制面板 → Windows防火墙 → 高级设置 → 入站规则 → 新建规则 → 选择“端口”
注册表开启IP转发：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters → IPEnableRouter设为1
五、常见问题
| 问题 | 解决方法 |
| 转发不生效 | 检查IP Helper服务是否运行 |
| 提示拒绝访问 | 确保以管理员身份运行 |
| 重启后规则丢失 | netsh规则自动持久化 |
一句话总结：管理员身份执行netsh interface portproxy add，确保IP Helper服务运行、防火墙放行端口，即可实现Windows端口转发。
也可以用80km无痕网关是一款隐藏真实IP、加速访问、节省成本的网络转发工具。通过跳板服务器中转流量，保护后端业务服务器安全。
