1. 修改背景：

公司在本部搭建了一台编译服务器，但外地其它分部研发同事通过VPN可以远程登录，但无法使用samba进行文件共享，由于smb服务器使用的139端口默认情况下是被电信运营商封掉的，禁止使用，所以必须想办法绕过这个端口，改变smb服务器端口来实现。

2.基本原理和方法：

按照如下路径转发数据：SMB客户端—连接—>端口转发—连接—>SMB服务端

1） 在win10 PC端访问samba服务器(转换端口），windows10系统开启smb服务（自行百度，不再赘述，务必重启电脑）

2） Linux smb服务器端需要安装和配置samba服务，自定义端口smb_user_port、smb服务器IPsmb_ip_adreess、访问用户名user_name、密码user_password等；

3.Ubuntu系统 端samba服务器的配置：

1）查看IP地址信息：

公网ip（如：135.153.222.222）， 百度ip地址可以查到

内网ip（如： 192.168.0.2）， 终端输入ifconfig可查

2） 修改samba默认端口 ：

##$ sudo vim /etc/samba/smb.conf

在[global]下增加 ： smb ports = 4455 ，将默认的445端口更换为4455

3） 重启samba服务 ：

$ sudo /etc/init.d/samba reload

$ sudo /etc/init.d/samba restart

4）服务器端系统执行的指令(打开路由转发功能)

将/etc/sysctl.conf 中的net.ipv4.ip_forward的值改为1，如果被注释了，将前面的#注释去掉，保存

systcl -p 使数据包转发规则生效

5）执行路由转发命令（以下为例，请按实际情况修改）：

----- sudo iptables -P FORWARD DROP ###将FORWARD链的策略设置为DROP

-----sudo iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT ###这条规则规定允许任何地址到任何地址的确认包和关联包通过。一定要加这一条，否则你只允许lan IP访问没有用

-----sudo iptables -t nat -A PREROUTING -d 192.168.5.200 -p tcp --dport 4455 -j DNAT --to 192.168.5.200:445 #####这条指令的作用是将发送到服务器4455端口的数据包转发到445端口

-----sudo iptables -A FORWARD -d 192.168.5.200 -p tcp --dport 4455 -j ACCEPT ####允许192.168.5.200: 4455 的数据包通过

-----sudo iptables -t nat -A POSTROUTING -d 192.168.5.200 -p tcp --dport 445 -j SNAT --to 192.168.5.200:4455 #### 在包出去之前又将包从445转发到4455，从445是出不去的

服务器端的配置到这就可以了，仅仅是这样客户端还是无法访问到服务器的，因为客户端默认访问的还是445端口， 所以需要将客户端发送的445端口的数据包的目标端口转到4455端口

4. samaba客户端的访问（linux系统）：

1）在linux客户端系统上挂载和访问samba服务：

---iptables -P FORWARD DROP

---iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

---iptables -t nat -A OUTPUT -d 135.153.222.222 -p tcp --dport 445 -j DNAT --to 135.153.222.222:4455

将客户端发送到 服务器端的目标地址从服务器的445端口改为4455端口，完毕。

思路大概就是讲客户端的消息发送到服务器端的4455端口，服务器端将4455端口收到的数据包转到445端口，445端口发出来的数据包转到4455端口发送到客户端 。

2）. 在本地虚拟机中安装samba-client工具：

a. sudo apt-get install cifs-utils 然后创建一个目录mkdir /mnt/www

b. 测试：smbclient -L //192.168.1.136

c. 挂载：

sudo mount //192.168.1.136/win10_share /mnt/smb/ -o username=smbuser,password=12345678

sudo mount //192.168.1.136/win10_share /mnt/hgfs/share_dir/ -o port=4455,username=smbuser,password=12345678

d. 解决中文乱码问题：

codepage=cp936,iocharset=utf8

e. 转换端口： sudo mount //192.168.1.136/win10_share /mnt/smb/ -o port=4455,username=smbuser,password=12345678

5. window客户端访问smb服务(服务器与window间的文件共享)：：

1） 打开samba访问程序：

“控制面板”--->”程序”--->”启用或关闭windows功能”

2）打开window下的samba功能组件：

3) 端口转换（运行如下内容）：

使用管理员权限打开cmd控制台，运行如下内容：

a. 在公司隔离区访问内网地址：

netsh interface portproxy add v4tov4 listenaddress=127.0.0.1 listenport=445 connectaddress=171.16.100.10 connectport=4455

b. 通过VPN访问外网地址：

netsh interface portproxy add v4tov4 listenaddress=127.0.0.1 listenport=445 connectaddress=10.42.0.10 connectport=4455

c. 再通过命令查看：

netsh interface portproxy show all

d. 删除端口映射服务：

netsh interface portproxy delete v4tov4 listenport=445 listenaddress=10.42.0.10

e.查看端口：

使用netstat -ano | findstr 445，查看端口，ID为4；

打开服务管理器，找到server，关闭它，然后重启电脑；

f. 开机后再次使用netstat命令查看，不是4就说明没问题了；

4) .测试：

客户端转发规则配置完成，win+R打开运行，输入\\127.0.0.1\即可看到远程smb服务器内的所有文件夹

以上方法即可实现window系统和ubuntu服务器间的文件共享功能了。