目录

Mac 与 linux 一样,1024 以下的端口为特权端口,只有 root 用户才有权监听。因此,要在 mac 上使用 Web 服务软件监听 80 或 443 端口,要么以 root 用户启动应用程序,要么使用端口转发。

使用ipfw(Internet Protocol Firewall)设置端口转发

ipfw add 100 fwd 127.0.0.1,8080 tcp from any to any 80 in

不过,ipfw 工具在 mac 高版本里面已经不存在了。

使用pf(packet filter)设置端口转发

创建 anchor 文件

示例一:

/etc/pf.anchors/tomcat

rdr pass on lo0 inet proto tcp from any to 127.0.0.1 port 80 -> 127.0.0.1 port 8080

示例二:

/etc/pf.anchors/virtualbox

rdr pass on lo0 inet proto tcp from any to 127.0.0.1 port 80 -> 127.0.0.1 port 8080
rdr pass on lo0 inet proto tcp from any to 127.0.0.1 port 443 -> 127.0.0.1 port 8443

测试 anchor 文件

pfctl -vnf /etc/pf.anchors/tomcat
pfctl -vnf /etc/pf.anchors/virtualbox

添加到主配置文件

pf启动时会自动装载/etc/pf.conf文件,因此将anchor文件链接到/etc/pf.conf,转发规则就会自动建立了。

rdr-anchor "tomcat-forwarding"
load anchor "tomcat-forwarding" from "/etc/pf.anchors/tomcat"

rdr-anchor "virtualbox-forwarding"
load anchor "virtualbox-forwarding" from "/etc/pf.anchors/virtualbox"

注意 要紧随文件中现有的 rdr-anchor 后面添加;最好按照原文内容分类添加较好

打开 pf

pf默认是关闭的。可以使用以下命令启动pf:

sudo pfctl -ef /etc/pf.conf

设置 pf 自启动

修改 LaunchDaemons 来使 pf 开机自动打开

<key>ProgramArguments</key>
<array>
<string>pfctl</string>
<string>-e</string>
<string>-f</string>
<string>/etc/pf.conf</string>
</array>

添加的为-e参数,即enable。 有一点一定要注意,-f和/etc/pf.conf这两个参数不能被打断,因为-f必须紧跟一个文件参数,所以说添加-e参数时不要打断-f参数,否则开机不会自动启动pf,切记。

跨接口转发

如果需要跨接口转发,则需设置系统参数: /etc/sysctl.conf

net.inet.ip.forwarding=1
net.inet6.ip6.forwarding=1

这与linux一致。

References

  1. mac系统tomcat使用80端口
  2. Port Forwarding in Mavericks
  3. Mac下Virtualbox端口转发到虚机的问题