ubuntu RDP port forward

any2mobile any2mobile 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 900+累计阅读 975平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄17年
关注
原创 最新推荐文章于 2026-10-08 14:35:44 发布 975 阅读 AI 写同款· GEO 优化 ›
UFW实战指南：Ubuntu/Debian云服务器防火墙配置与加固 UFW（Uncomplicated Firewall）是Linux系统中面向运维人员的轻量级防火墙策略引擎，底层基于iptables/netfilter，但通过分层规则体系（before/user/after）、连接状态跟踪（conntrack）和结构化日志实现可验证、可回滚、可审计的安全治理。它将传统‘命令拼凑’升级为‘策略定义’，显著降低SSH误封、规则冲突等人为风险，同时天然适配云服务器场景——支持默认拒绝策略、IP范围限制、速率限流（ufw limit）及Docker/K8s协同部署。对Ubuntu 阅读详情
1. 打开 port forward，默认是关闭的

cat /proc/sys/net/ipv4/ip_forward

sudo sysctl -w net.ipv4.ip_forward=1

2. 允许端口外连

iptables -A INPUT -p tcp -m tcp --dport 9002 -j ACCEPT

3. 端口转发

iptables -A PREROUTING -t nat -p tcp -m tcp --dport 9002 -j DNAT --to 192.168.0.106:3389

4.

允许双向连接：iptables -t nat -A POSTROUTING -j MASQUERADE

关闭防火墙：sudo ufw disable

收录于
Network

当前文章被收录于：

Network
2 篇文章 0 人学习
订阅专栏 查看详情
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
飞牛NAS上稳定运行Ubuntu桌面虚拟机的完整实践指南 ARM架构NAS设备因其低功耗与7×24小时待机特性，正成为轻量级Linux桌面应用的新载体。本文围绕KVM虚拟化原理展开，解析ARM64平台下嵌套虚拟化启用、VirtIO-GPU图形加速、SPICE/VNC远程显示等核心技术机制，阐明其相较双系统刷机和Docker图形方案在硬件兼容性、系统安全性和维护可控性上的显著优势。技术价值在于复用闲置NAS算力，构建隔离、可快照、可迁移的完整GUI Linux沙盒环境，适用于家庭自动化（Home Assistant）、媒体处理（OBS/GIMP）及开发学习（VS C 阅读详情

相关推荐

Ubuntu 20.04 下构建稳定 VNC 远程桌面：Xfce + systemd 用户服务实战

VNC 是一种基于 X11 协议的轻量级远程桌面技术，其核心价值在于跨平台兼容性与底层可控性。它不依赖特定操作系统或厂商实现，而是通过像素级帧捕获与输入事件转发完成远程交互，特别适合无图形界面的服务器环境。在 Ubuntu 20.04 这一广泛使用的 LTS 版本中，由于默认采用 Xorg 显示栈且长期支持，VNC 成为替代 Wayland 不兼容方案（如 GNOME）的可靠选择。Xfce 因资源占用低、启动可控性强、与 systemd user unit 深度协同，成为最适配的桌面环境；而 systemd

weixin_33924770的博客 425

ubuntu端口映射

echo 1 >/proc/sys/net/ipv4/ip_forward sudo iptables -t nat -A PREROUTING -d xxx.xxx.xxx.xxx -p tcp --dport 8000 -j DNAT --to-destination xxx.x.x.x:80 可以使用命令：iptables -t nat --list检查nat列表信息： Nat列...

AbiUni（YY熊） 8908

VSCode远程开发实战：SSH免密登录与高效配置指南

SSH（Secure Shell）是一种加密网络协议，用于在不安全的网络上提供安全的远程登录和命令执行。其核心原理基于非对称加密，通过密钥对实现身份认证，确保数据传输的机密性和完整性。这项技术的价值在于为分布式开发和运维提供了安全、可靠的基础连接能力，广泛应用于服务器管理、远程协作和持续集成等场景。在软件开发领域，结合现代编辑器如VSCode的远程开发插件，可以构建高效的远程工作流。本文聚焦于VSCode远程开发中的SSH免密登录配置与连接优化，通过实战演示如何利用密钥对提升认证安全性和操作效率，并解决服务

weixin_33924770的博客 445

记一次ubuntu利用iptables做端口转发的操作

同事从海外远程连接国内某云上的一台机器3389端口，发现因为运营商路由原因非常慢，找运营商修改路由又非常麻烦。于是曲线救国，找了国内一台到两边访问都较快的机器做为跳板，做一个端口转发，以加速云机器3389端口的访问。这里记录下思路和操作。 我是T型人小付，一位坚持终身学习的互联网从业者。喜欢我的博客欢迎在csdn上关注我，如果有问题欢迎在底下的评论区交流，谢谢。 文章目录网络拓扑图iptables...

T型人小付的博客 1万+

ARP欺骗中间人攻击：原理剖析、攻防实战与后门排查

地址解析协议（ARP）作为局域网通信的基础，其无状态、缺乏验证的设计原理使其存在天然的安全缺陷，攻击者可利用ARP欺骗实现中间人攻击，劫持网络流量。这项技术的核心价值在于揭示了内网安全的脆弱性，是理解网络攻防对抗的经典案例。在应用场景上，它不仅用于安全教学和渗透测试，也常被攻击者用于内网横向移动和敏感信息窃取。本文结合【后门】植入与【流量嗅探】等热词，深入探讨了从ARP毒化到持久化控制的完整攻击链，并提供了从静态绑定、动态检测到加密通信的立体化防御方案，以及针对攻击痕迹和植入后门的系统化排查思路。

weixin_34060299的博客 375

MobaXterm：一站式全能终端工具，提升远程管理与开发效率

在远程服务器管理和网络运维领域，SSH客户端、X11转发和SFTP文件传输是工程师日常工作的核心技术组件。传统方案通常需要组合多个独立工具，导致操作繁琐、环境割裂。MobaXterm通过深度集成原理，将这些功能统一封装，实现了终端会话、图形界面转发、安全文件传输与本地Linux环境的无缝协同。其技术价值在于显著降低了工具链的复杂度，通过内置Cygwin环境提供开箱即用的Unix工具集，并支持便携式部署，保障了工作环境的统一与可迁移性。在应用场景上，它尤其适合系统管理员进行多服务器运维、开发人员调试嵌入式系统

weixin_30918633的博客 386

ubuntu 12.04 rdp

client: krdc server: sudo apt-get install xrdp

samssm的专栏 632

Linux防火墙规则优化实战：从基础加固到动态防御

防火墙是网络安全的核心组件，其本质是基于预定义规则对网络流量进行过滤与控制。其工作原理是通过分析数据包的源地址、目标地址、端口及连接状态等信息，决定允许或拒绝流量通过。有效的防火墙配置不仅能阻挡未经授权的访问，更是构建纵深防御体系、保障业务连续性的关键技术。在工程实践中，防火墙规则的价值在于实现安全与性能的平衡，通过状态检测、连接跟踪和速率限制等机制，抵御诸如SYN Flood、端口扫描等常见网络攻击。典型的应用场景包括Web服务器防护、内部网络隔离以及应对DDoS攻击。本文将深入探讨如何优化iptable

weixin_30879833的博客 371

ubuntu下配置iptables、ufw端口转发

iptables 端口转发(CentOS) 注意：一来一去 在中转服务器操作 iptables -t nat -A PREROUTING -p tcp --dport [端口号] -j DNAT --to-destination [目标IP] iptables -t nat -A POSTROUTING -p tcp -d [目标IP] --dport [端口号] -j SNAT --to-source [中转服务器IP] 不同端口转发 本地网络连接的端口依旧是10010，而不是1...

weixiao的博客 1万+

Ubuntu-22.04通过RDP协议连接远程桌面

由于一些特殊需要，我需要通过远程桌面连接到Ubuntu-22.04。在Ubuntu-20.04和Ubuntu-18.04我都是通过VNC协议连接的，体验上只能说中规中矩吧，能用的水平。今天偶然发现Ubuntu-22.04居然支持RDP了，抑制不住兴奋的心情去试了下简直流畅到起飞。我觉得VNC可以作为备选方案了。接下来就跟我一起一步步体验飞一般的感觉！我的配置：感觉RDP比VNC流畅太多了，也许是VNC配置的不太对，默认配置下RDP体验比VNC好很多。

jiexijihe945的博客 1万+

WSL2-Auto-Port-Forward:自动将主机端口转发到wsl2端口

WSL2-Auto-Port-Forward(WSL2端口自动转发脚本) auto forward host port to wsl2 port 中文说明 WSL:Ubuntu-18.04 文件位置:我放在 D:\WSL 目录下 Windows计划任务配置参考目录下截图 执行顺序(Execute Sequence)： 启动WSL容器并转发端口.vbs -> 启动WSL容器.cmd -> 转发端口到WSL容器.vbs -> 转发端口到WSL容器.cmd -> 转发WSL容器端口到主机.vbs -> 转发WSL容器端口到主机.cmd 其中vbs用于管理员身份调用cmd，并且隐藏执行时的窗口。cmd用于根据参数 “yes” 调用下一个vbs，以管理员身份，隐藏窗口的形式执行对应的bat for that execute sequence,the vbs file is used to run c

Ubuntu 20.04 UFW防火墙配置实战指南：策略、安全与故障回滚

UFW（Uncomplicated Firewall）是Linux系统中面向人类可读的防火墙策略抽象层，其核心原理是将自然语言策略（如‘允许SSH’）安全翻译为内核级iptables/nftables规则。相比直接操作iptables，UFW提供策略可读性、变更可追溯性与故障可回滚性三大技术价值，特别适配Ubuntu 20.04深度集成的systemd、cloud-init及默认安全基线。在Web服务、数据库隔离、Samba共享、Docker容器网络等典型场景中，UFW通过端口+协议+源地址的细粒度控制，兼

weixin_30535843的博客 341

达梦7实时主备集群

达梦7实时主备配置实时主备数据环境说明配置主库配置 dm.ini配置dmmal.ini配置dmarch.ini配置dmwatcher.ini配置dmwatcher.ini以mount方式启动主库设置OGUID修改数据库为primary模式配置备库 在服务器部署过程中，通常搭建有数据库主备集群，用于防备数据库服务器产生问题影响数据正常，在此，我们分享一下在虚拟机环境中模拟搭建实时主备的数据守护模式。 在搭建环境之前，需用户确认主备DM7的数据库已安装完成，且版本一致，同时还应注意各实例所在主机的操作系统位数、

g360382的博客 1022

Ubuntu 20.04 UFW防火墙快速配置指南

UFW（Uncomplicated Firewall）是 Ubuntu 系统内置的轻量级防火墙管理工具，基于 iptables 构建，通过语义化命令简化网络访问控制。其核心原理是将用户友好的策略指令（如 'allow OpenSSH'）编译为内核级 netfilter 规则，并自动处理状态跟踪、规则优先级与连接追踪。技术价值在于以极低认知成本实现生产级基础防护——默认 deny incoming 的安全模型，配合 `ufw allow` 和 `ufw limit` 等命令，可分钟级阻断暴力破解、端口扫描等常

diejiankuai3444的博客 400

Kindle电子书DRM破解全攻略：从下载到转换的完整流程（含最新DeDRM插件配置）

本文详细介绍了如何合法移除个人购买的Kindle电子书的DRM保护，实现跨设备阅读与备份。核心内容包括使用最新DeDRM插件（如noDRM分支）配合Calibre进行配置，并针对亚马逊最新的KFX加密格式提供了密钥提取与实战操作指南。文章强调该方法仅适用于个人合理使用，旨在帮助读者真正掌控自己的数字资产。

delta的博客 574

QGIS-空间分析-核密度分析

本文在QGIS软件中使用核密度估计法分析全球历年的地震数据，旨在分析出地震频发且严重的区域，为地震防控提供参考依据。全球历年地震数据来源于网络，仅用于技术学习探索。通过核密度分析，可以观察到南美、美国西部海岸线和太平洋北部区域在全球地震分布状态中是最为集中和强烈的。

imxiezy的博客 2466

Ubuntu 18.04下Docker+Caddy实现GUI应用Web化远程访问

Linux GUI应用指依赖X11/Wayland但无原生Web界面的桌面程序（如PyQt、Electron、Qt5），其远程访问长期受限于VNC/RDP高延迟、X11端口暴露风险及环境不一致问题。本文基于容器化与现代反向代理原理，利用Docker封装GUI运行时环境（含Xvfb虚拟帧缓冲）、Caddy自动HTTPS与WebSocket代理能力，在Ubuntu 18.04 LTS稳定基座上构建轻量、安全、可扩展的Web访问通道。技术价值在于解耦图形栈与传输层，使GUI应用‘零改造’获得URL入口，适用于工业

weixin_30423977的博客 438

CMOS 半加器和全加器&&数字集成电路&& Cadence Virtuoso

数字集成电路——半加器和全加器

计科小学生的博客 1万+

Visual Studio Code Remote - SSH 远程开发实战：从 Azure VM 搭建到端口转发与远程调试

VS Code 的 Remote - SSH 扩展让你把远程机器、虚拟机（VM）或容器当作本地开发环境来使用：本地只运行 UI 客户端，代码、扩展与调试进程全部落在远端 SSH 主机上。这篇指南以 Linux VM（Azure 上的 Ubuntu Server）为示例，完整走一遍从创建虚拟机、配置 SSH 密钥认证、连接远程主机、远程安装扩展，到用 Flask 应用演示端口转发与远程调试的全流程，

gitblog_00206的博客 1082

为什么你的SSE连接总断？深入对比EventSource与fetch-event-source的5大差异点

本文深入对比了原生EventSource与@microsoft/fetch-event-source库在SSE连接稳定性上的五大关键差异。重点剖析了后者在请求能力、连接控制、错误处理、数据解析及性能优化方面的优势，特别是其支持POST请求、自定义Header、精细化的重连策略与生命周期管理，为解决生产环境中SSE连接频繁断开的问题提供了专业方案。

weixin_28077113的博客 493

Excel VBA+Adobe Acrobat Pro PDF发票识别全流程（附避坑指南）

本文详细介绍了如何利用Excel VBA与Adobe Acrobat Pro的API接口，构建一套企业级PDF发票智能识别与处理系统。内容涵盖从环境配置、核心文本提取原理、数据解析清洗到工程化脚本设计的全流程，并针对密码区干扰、不征税发票等常见问题提供避坑指南，旨在帮助财务人员和开发者实现高效、精准的财务数据处理自动化。

weixin_29207439的博客 346

Linux防火墙封禁高危端口实战：445/3389/6379与远程保命

在云主机和容器宿主机场景中，端口暴露面管理是主机安全的第一道防线。Linux防火墙基于netfilter对入站连接做匹配和处置，DROP会静默丢弃扫描流量，REJECT则快速返回拒绝，二者直接影响攻击者探测效率与业务失败路径。对445、3389、6379等高频高危端口，结合firewalld、iptables、ufw与云安全组进行分层封禁，可有效收缩攻击面、减少爆破和漏洞利用触达。落地时还要处理规则持久化、重载生效、外部探活、日志限速以及远程SSH防断，避免“规则写了没生效”或把自己关在门外。这套从摸底、封

weixin_34122604的博客 299

大语言模型原理与工程实践：行业大语言模型的评测：以金融行业大语言模型为例

大语言模型、金融行业、模型评测、自然语言处理、深度学习、Transformer、BERT、GPT 1. 背景介绍 近年来，大语言模型（Large Language Model，LLM）在自然语言处理（Natural Language Processing，NLP）领域取得了突破性的进

AI大模型应用之禅 136

4090跑不动Llama3.1-70B？显存瓶颈与量化卸载实战指南

大语言模型推理并非单纯比拼GPU算力，核心制约在于显存容量与带宽——Llama3.1-70B在FP16下需约140GB显存，远超RTX 4090的24GB上限。其本质是内存墙（Memory Wall）问题：权重加载、KV缓存和激活值共同触发频繁CPU-GPU数据搬运，导致IO瓶颈而非计算不足。解决路径聚焦于模型量化（如Q5_K_M压缩至28GB）与分层卸载（GPU offload），结合PagedAttention等缓存优化技术，可显著提升token生成效率。该方案广泛适用于消费级显卡部署70B级开源大模型

466

1、动作捕捉技术：概述与历史

本博文全面介绍了动作捕捉技术的概念、历史演变、类型分类以及完整的工作流程。从早期的连续摄影技术到现代数字动作捕捉系统，文章深入探讨了光学、磁性和机械动作捕捉系统的优缺点及适用场景，并详细解析了动作捕捉数据的生成原理与数学基础。此外，还涵盖了特殊部位如手部、面部和木偶的动作捕捉方法，并讨论了动作捕捉在动画制作、虚拟现实、医疗康复等领域的广泛应用与发展前景。

apple5的专栏 219

Camera2Demo

在Camera2 的基础上进行封装，使得Camera2一堆初始化逻辑与Activity分离，降低耦合度，完成预览拍照并保存的操作

Linux服务器防火墙配置：UFW从入门到实战详解

防火墙是网络安全的第一道防线，通过规则控制网络流量的进出，保障系统安全。其工作原理基于数据包过滤，通过预定义规则允许或拒绝特定连接。在Linux系统中，iptables作为内核级防火墙提供了强大功能，但配置复杂。UFW（Uncomplicated Firewall）作为iptables的前端工具，极大简化了防火墙管理流程，降低了运维门槛。UFW采用白名单思维，默认拒绝所有入站连接，同时允许所有出站连接，这种设计符合最小权限原则，能有效减少攻击面。在实际应用场景中，UFW特别适合Web服务器、数据库服务器和开

weixin_33787529的博客 374

WINCC7.3破解文件

WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！
上一篇： 虚拟机Ubuntu下Mysql外网访问注意事项
下一篇： Clonezilla 再生龍
点赞 0
评论 0
书签 书签 0
any2mobile
any2mobile
博客等级 码龄17年 36粉丝 109原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值