如何使用socat结合SOCKS5代理实现两台服务器间的端口转发？

没问题，针对你描述的场景，我们可以通过socat搭配支持SOCKS5的网络工具来实现需求，先理清楚你的环境：

• server2上部署了SOCKS5代理服务，监听TCP 1080端口
• server2同时运行着OpenVPN服务，监听TCP 1194端口
• server1已通过SOCKS5代理连接到server2，本地监听端口为1070

具体实现方案 #

因为socat本身没有原生支持SOCKS5协议的能力，我们可以借助ncat（nmap附带的增强版netcat，支持SOCKS5代理）来完成转发，在server1上执行以下命令即可：

socat TCP4-LISTEN:9090,reuseaddr,fork EXEC:'ncat --proxy 127.0.0.1:1070 --proxy-type socks5 替换成server2的实际IP 1194'

命令参数解释：

• TCP4-LISTEN:9090,reuseaddr,fork：让socat在server1的9090端口启动监听，reuseaddr允许端口快速复用，fork会为每个新连接创建独立子进程处理，避免单连接阻塞服务
• EXEC:'...'：调用外部工具处理连接流量，这里用ncat来对接SOCKS5代理
• --proxy 127.0.0.1:1070：指定server1本地已建立的SOCKS5代理端口
• --proxy-type socks5：明确指定代理类型为SOCKS5
• 替换成server2的实际IP：这里需要填写server2的真实IP地址
• 1194：目标端口，也就是server2上OpenVPN服务的监听端口

前置准备 #

如果server1上没有ncat，可以先安装它：

• Debian/Ubuntu系统：apt install nmap（ncat是nmap包的一部分）
• RHEL/CentOS系统：yum install nmap

验证效果 #

配置完成后，你只需要修改OpenVPN客户端的配置文件：把原来的server2 IP替换成server1的IP，端口从1194改成9090，启动客户端连接后，流量就会通过server1的9090端口，经本地1070的SOCKS5隧道转发到server2的1194端口，完全符合你的需求。

备注：内容来源于stack exchange，提问作者fed