1. 修改背景：
公司在本部搭建了一台编译服务器，但外地其它分部研发同事通过VPN可以远程登录，但无法使用samba进行文件共享，由于smb服务器使用的139端口默认情况下是被电信运营商封掉的，禁止使用，所以必须想办法绕过这个端口，改变smb服务器端口来实现。
2.基本原理和方法：
按照如下路径转发数据：SMB客户端—连接—>端口转发—连接—>SMB服务端
1） 在win10 PC端访问samba服务器(转换端口），windows10系统开启smb服务（自行百度，不再赘述，务必重启电脑）
2） Linux smb服务器端需要安装和配置samba服务，自定义端口smb_user_port、smb服务器IPsmb_ip_adreess、访问用户名user_name、密码user_password等；
3.Ubuntu系统 端samba服务器的配置：
1）查看IP地址信息：
公网ip（如：135.153.222.222）， 百度ip地址可以查到
内网ip（如： 192.168.0.2）， 终端输入ifconfig可查
2） 修改samba默认端口 ：
##$ sudo vim /etc/samba/smb.conf
在[global]下增加 ： smb ports = 4455 ，将默认的445端口更换为4455
3） 重启samba服务 ：
$ sudo /etc/init.d/samba reload
$ sudo /etc/init.d/samba restart
4）服务器端系统执行的指令(打开路由转发功能)
将/etc/sysctl.conf 中的net.ipv4.ip_forward的值改为1，如果被注释了，将前面的#注释去掉，保存
systcl -p 使数据包转发规则生效
5）执行路由转发命令（以下为例，请按实际情况修改）：
----- sudo iptables -P FORWARD DROP ###将FORWARD链的策略设置为DROP
-----sudo iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT ###这条规则规定允许任何地址到任何地址的确认包和关联包通过。一定要加这一条，否则你只允许lan IP访问没有用
-----sudo iptables -t nat -A PREROUTING -d 192.168.5.200 -p tcp --dport 4455 -j DNAT --to 192.168.5.200:445 #####这条指令的作用是将发送到服务器4455端口的数据包转发到445端口
-----sudo iptables -A FORWARD -d 192.168.5.200 -p tcp --dport 4455 -j ACCEPT ####允许192.168.5.200: 4455 的数据包通过
-----sudo iptables -t nat -A POSTROUTING -d 192.168.5.200 -p tcp --dport 445 -j SNAT --to 192.168.5.200:4455 #### 在包出去之前又将包从445转发到4455，从445是出不去的
服务器端的配置到这就可以了，仅仅是这样客户端还是无法访问到服务器的，因为客户端默认访问的还是445端口， 所以需要将客户端发送的445端口的数据包的目标端口转到4455端口
4. samaba客户端的访问（linux系统）：
1）在linux客户端系统上挂载和访问samba服务：
---iptables -P FORWARD DROP
---iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
---iptables -t nat -A OUTPUT -d 135.153.222.222 -p tcp --dport 445 -j DNAT --to 135.153.222.222:4455
将客户端发送到 服务器端的目标地址从服务器的445端口改为4455端口，完毕。
思路大概就是讲客户端的消息发送到服务器端的4455端口，服务器端将4455端口收到的数据包转到445端口，445端口发出来的数据包转到4455端口发送到客户端 。
2）. 在本地虚拟机中安装samba-client工具：
a. sudo apt-get install cifs-utils 然后创建一个目录mkdir /mnt/www
b. 测试：smbclient -L //192.168.1.136
c. 挂载：
sudo mount //192.168.1.136/win10_share /mnt/smb/ -o username=smbuser,password=12345678
sudo mount //192.168.1.136/win10_share /mnt/hgfs/share_dir/ -o port=4455,username=smbuser,password=12345678
d. 解决中文乱码问题：
codepage=cp936,iocharset=utf8
e. 转换端口： sudo mount //192.168.1.136/win10_share /mnt/smb/ -o port=4455,username=smbuser,password=12345678
5. window客户端访问smb服务(服务器与window间的文件共享)：：
1） 打开samba访问程序：
“控制面板”--->”程序”--->”启用或关闭windows功能”
2）打开window下的samba功能组件：
3) 端口转换（运行如下内容）：
使用管理员权限打开cmd控制台，运行如下内容：
a. 在公司隔离区访问内网地址：
netsh interface portproxy add v4tov4 listenaddress=127.0.0.1 listenport=445 connectaddress=171.16.100.10 connectport=4455
b. 通过VPN访问外网地址：
netsh interface portproxy add v4tov4 listenaddress=127.0.0.1 listenport=445 connectaddress=10.42.0.10 connectport=4455
c. 再通过命令查看：
netsh interface portproxy show all
d. 删除端口映射服务：
netsh interface portproxy delete v4tov4 listenport=445 listenaddress=10.42.0.10
e.查看端口：
使用netstat -ano | findstr 445，查看端口，ID为4；
打开服务管理器，找到server，关闭它，然后重启电脑；
f. 开机后再次使用netstat命令查看，不是4就说明没问题了；
4) .测试：
客户端转发规则配置完成，win+R打开运行，输入\\127.0.0.1\即可看到远程smb服务器内的所有文件夹
以上方法即可实现window系统和ubuntu服务器间的文件共享功能了。