Mac端口转发

1. 问题

Mac 与 linux一样，1024以下端口为特权端口，只有root用户才有权监听。因此，要在mac上使用web服务软件监听80或433端口，要么以root用户启动应用程序，要么使用端口转发。

2. 使用ipfw(Internet Protocol Firewall)设置端口转发

//不过，ipfw工具在高版本mac里面已经不存在了
ipfw add 100 fwd 127.0.0.1,8080 tcp from any to any 80 in

3. 使用pf(packet filter)

1.创建anchor文件

anchor文件定义了我们想要转发的端口。

//文件位置
/etc/pf.anchors/<CUSTOM NAME>
//文件内容，可以添加多行以下格式内容
rdr pass on lo0 inet proto tcp from any to any port <source port> -> 127.0.0.1 port <destination port>
//如：8080 转发到80
//rdr pass on lo0 inet proto tcp from any to any port 80 -> 127.0.0.1 port 8080

2. 测试anchor文件

//测试命令
sudo pfctl -vnf /etc/pf.anchors/<CUSTOM NAME>

这是时候端口转发并未生效，只是检查anchor文件是否合法。如果看到以下输出结果，证明是有效的。

fctl: Use of -f option, could result in flushing of rules
present in the main ruleset added by the system at startup.
See /etc/pf.conf for further details.

rdr pass on lo0 inet proto tcp from any to any port = <SOURCE PORT> -> 127.0.0.1 port <DESTINATION PORT>

3. 创建pfctl config文件

anchor文件验证后，需要创建pfctl config文件。

//文件位置
/etc/pf-<CUSTOM NAME>.conf
//配置内容
rdr-anchor "forwarding"
load anchor "forwarding" from "/etc/pf.anchors/<CUSTOM NAME>"

4. 测试配置文件

可通过以下命令启动,停止pfctl

//启动
sudo pfctl -ef /etc/pf-<CUSTOM NAME>.conf
//停止 
sudo pfctl -df /etc/pf-<CUSTOM NAME>.conf

4. 端口转发启动生效

上面的命令可以根据需求启动和停止端口转发。另外如果想要机器启动自动开启端口转发，可以通过launchctl plist file。

  //文件位置
  /Library/LaunchDaemons/com.apple.pfctl-<CUSTOM NAME>.plist
  //文件内容
    <?xml version="1.0" encoding="UTF-8"?>
    <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
    <plist version="1.0">
    <dict>
         <key>Label</key>
         <string>com.apple.pfctl-<CUSTOM NAME></string>
         <key>Program</key>
         <string>/sbin/pfctl</string>
         <key>ProgramArguments</key>
         <array>
              <string>pfctl</string>
              <string>-e</string>
              <string>-f</string>
              <string>/etc/pf-<CUSTOM NAME>.conf</string>
         </array>
         <key>RunAtLoad</key>
         <true/>
         <key>KeepAlive</key>
         <false/>
    </dict>
    </plist>
//添加到启动运行列表
sudo launchctl load -w /Library/LaunchDaemons/com.apple.pfctl-<CUSTOM NAME>.plist