NAT（net address translation）网络地址转换，功能是为了实现内网访问公网的。我们知道，IPv4由于可用ip数量有限，不能满足于全球主机网络通信的需求，所以人们设计了内、公网分类的方式。即有些IP仅允许在企业内部局域网使用，不同企业的局域网允许使用相同的IP段。这些IP我们称之为内网IP，内网IP共有以下三大段：
公网 IP 一般指广域网上的 IPv4 地址, 在日常上网时公网 IP 可有可无, 但当需要局域网内某台服务器对外网提供服务时便需要拥有这样一个 IP.
[喵咪Liunx(3)]端口转发工具rinetd 前言 今天笔者为大家带来了另外一款非常优秀的Liunx工具,这个工具有什么用呢?它能帮助我们解决一些特定场景下的端口转发需求,这个工具就是runetd
公司是电信的家庭千兆宽带，我直接打电信客服 转人工，直接要的公网IP！什么理由都不要，基本上午要，下午就可以了。过程一共3个电话。一个是我打给电信客服的申请电话，一个是电信专员询问我做公网是不是单个路由进行配置的确认电话，另一个就是电信客服回复我：公网IP 申请成功，并让我重新登录一下宽带猫的宽带账号，就可以使用了！！！切记，要重新登录一下猫的宽带账号，重启是无效的！
ip地址逐渐紧缺，已经不能满足网络通信的需求，需要一个技术来对网络地址进行适度扩充。于是也就诞生了一种解决该地址危机的思路：NAT技术+公私网地址规定。
端口是什么，我们在之前的文章里已经做了解释，请看《轻松理解网络端口是什么》，端口转发和端口映射都是为了解决内网主机的端口无法在外部直接访问而衍生出来的技术，通过中间服务器进行中转，将内部的端口映射到公网 IP 上或者将内部端口转发到外部服务器，供用户或者自己来使用，那么他们的区别是什么呢？
SRT是时下最热门的互联网传输协议，具备低延时、稳定可靠传输的优势特性，可广泛应用于远程制作、远程监看、异地互动等需要互联网远程传输场景。 SRT 是点对点传输协议，由于需要穿透互联网，所以至少需要有一端具备公网 IP 地址。将有公网 IP 地址的一端设备设置为 listener 模式，另一端采用 caller 模式向对端发起连接请求，待 SRT 连接建立成功之后，则可以实时传输视频流了。
前几天想弄一个FTP服无器好利便本人上传和下载文件，因为过去去网吧偶然候带着U盘，时常U盘忘记拔出带走。不过有一个很紧张的题目是，我是用的IP不是公网IP也即是说外网是走访不了我的计算机的，只能走访到路由器而我也只能通过路由器来与外界互换，因而想到了运用iis7服务器监控工具里的端口映射。
公网IP是全球互联网上可路由的IP地址，用于标识网络中的设备。这些IP地址是全球唯一的，可以用来访问互联网上的资源。
这里我在另一台ubuntu（192.168.0.129）上上传frp并开启服务端进行演示
内网穿透从本质上来讲也是端口映射，两者都是将内网地址映射到公网可访问的地址，而区别是端口映射直接在路由器中配置即可，而内网穿透配置的端口映射则需要客户端和服务端进行绑定后实现，相当于客户端和服务端之间建立了一条隧道，然后访问服务端的请求会通过隧道转发给内网主机，该情况多用于没有公网 IP 的情况下使用；
随着网络的发展，公网IP地址的需求与日俱增。为了缓解公网IP地址的不足，并且保护公司内部服务器的私网地址，可以使用NAT（网络地址转换）技术将私网地址转化成公网地址，以缓解IP地址的不足，并且隐藏内部服务器的私网地址。 NAT通过将内部服务器的私网IP地址转换成全球唯一的公网IP地址，是内部网络可以连接到互联网等外部网络上。 NAT的实现方式有三种： 静态NAT（static translation） 动态转换（dynamic translation） PAT（port-base address translation，基于端口的地址转换） 其中常用到的是静态转换和PAT，动态转换不太实用。因为动态转换的话，我们拥有的公网IP地址要和局域网要上网的ip地址一样多。这是不现实的。所以这里就不说动态ip了。 静态转换是一对一（一个公网IP地址对应一个私网IP地址）、一对多（一个公网IP地址对应多个私网IP地址）的转换，主要是用于我们内部需要让外网客户访问的服务器会做静态转换，简单的静态转换只能一对一，可以通过NAT端口映射来实现一对多的转换。 一对一转换的实现过程如下： Router(config)#ip nat inside source static 192.168.1.1 20.0.0.2 #将内网ip地址192.168.1.1在与外网通信时转换为20.0.0.2
本地地址与全局地址（公网）之间一对一映射，即一台主机对应一个公网IP。在使用IIS7服务器监控工具的时候发现该软件风格简约，操作简单，删除系统缓存，重启服务器，修改服务器账号密码，修复服务器复制功能等，也可以一键开启关闭MYSQL和503错误的监控，省去了繁琐的操作步骤，一键完成。也可以直接修改远程端口范围，省去繁琐步骤。
今天开始讲讲木马攻防，感觉这些内容大家应该会更感兴趣一些，就从隧道木马说起。为什么会有隧道木马这一说呢？这是根据通信协议进行分类的。讲隧道木马之前，先讲讲端口映射和转发。端口映射和端口转发其实是一回事，原理是一样的，由于应用场景不同，才产生了不同的含义。
NAT：（Network Address Translation） 网络地址转换技术，作用是将内网私有地址转换成公网地址，使得内网的主机可以上外网。
在很多场景中，比如企业、学校、甚至家里都有一些对外访问的业务提供，比如门户网址、NAS、ERP等，在实际部署中，这些提供访问的服务器都属于内网内，配置的是内网地址，导致的情况是公网用户没法对私网地址直接进行访问，学过上篇内容的源NAT功能是把私网用户的源地址转换成可上网的地址（当然可上网的就分私网跟公网了，由运营商分配的）然后发送出去，那么NAT Server的作用正好相反， 它是当其他公网用户访问我们服务的公网地址时候，进行目的地址转换（注意一定要是公网地址），在华为防火墙里面的这个功能叫做---NAT server（服务器映射），可能大家都奇怪，为什么标题里面有端口映射、甚至DMZ，这个主要是各个厂商的叫法不一样，可能客户只会某一种叫法，导致在了解需求的时候，有点懵！不过不要紧，学完本篇后就都会很清晰了，下面来看看多个场景下使用什么样的技术。
如其官网所述，群晖是一款网络连接存储（nas）解决方案，旨在简化数据和多媒体管理。提供顺畅的数据共享、视频串流和照片索引，以及多方位的数据保护和恢复选项。简单来说，就是一台小型主机，可通过网页对其进行访问与管理。楼主入手的是DS218+，上图：
NAT 是网络地址转换，这是一种协议，它为公共网络上的多台计算机提供了一种共享单个 Internet 连接的方法。
经过上期的操作，我们已经搭建了带内网穿透的树莓派家用服务器；《树莓派4B家庭服务器搭建指南》刷Ubuntu Server 20.04，绑定公网域名，对公网提供http服务，SSH登录服务 https://www.v2fy.com/p/2021-10-01-pi-server-1633066843000/
*原创作者：ForWhat，本文属FreeBuf原创奖励计划，未经许可禁止转载 📷 前言 记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具正流行，当时也下载了一个玩玩，上传了很多的菜刀木马，不过这时候就有个问题：无法连接到被控制计算机的3389。 百度一下，原来对面的服务器是在内网中，没有做映射是连接不到的，但是可以借助一个工具进行端口转发来实现连接处于内网的3389服务器，原文链接(百度搜索lcx第一条出现的)：http://sec.chinabyte.com
Holer exposes local servers behind NATs and firewalls to the public internet over secure tunnels.
第一节:介绍虚拟化技术 虚拟化技术 1.在一台计算机运行多个操作系统 2.教学环境 测试环境 3.和硬件无关 4.P to V 物理机->虚拟机(Physical to Virtual) V to P 虚拟机->物理机(Virtual to Physical) 5.节省管理成本 6.节省硬件投资 7.省电 第二节:主流的虚拟化产品 介绍虚拟化厂家 VMWare: 以使用Vmware Workstation 10.0为例 当然还有Server,ESX Server(直接安装在物理机上虚拟化)
工作中经常会遇到使用ssh远程帮客户调试安装，但是在调试安装过程中，有时需要浏览器去访问HTTP服务，这时可以用ssh -D方式在本地启用一个socks5的代理：
自上海疫情开始已经整整一个月了，最开始学校通知居家办公大概是3月12号左右，当时还至少能出去逛逛吃个饭买点东西。记得有天下午我和学弟在学校附近吃了个晚饭，刚回到家就听说单元楼下被封起来了，说是单元里出了密接，我险些被封门外，然后连续做了几天核酸后解封了。好景不长，虽然上杨浦区算是相对比较安全的，而且我们小区之后也没有密接了，但是上海总体上是比较危险的，所以从4月1号开始要封城了，统统居家隔离。做了几次核酸和抗原自测后，我单元楼上莫名其妙的出了几个阳性，先是16楼，然后扩散到15、17、18，搞得人心惶惶，不过好在阳性的几个已经转移到方舱了，这几天小区里也没有出现新增。
以网站服务为例，一般需要80端口，那么如何使容器的端口能被外界访问得到呢？这就要用到容器的端口映射。
在“为什么家里要有公网IP”一文中已经简要的说明了一下网络环境对于NAS的重要性，这里专门就此问题展开讨论。
每个企业架构是不同的，网络工程师需要确定的东西很多，比如防火墙模式、交换机类型、网关位置等等。
位于不同地点、配备不同私有IP的两用户设备（一在NAT后，一在NAT外）无法直接通过NAT通信。根本原因在于外部主机无法首先进入NAT后的内部主机（即发送数据包）。例如，若设备1（图中的A主机）向设备2（B主机）发送数据包，设备2前的NAT会丢弃该包；反之亦然，设备2发给设备1的包会被设备1前的NAT拒绝。
本文介绍了Docker的基本概念和基础操作，并通过实例讲解了如何使用Nginx部署静态网站。首先介绍了Docker的基础概念，包括容器和镜像的概念，以及Dockerfile文件的基本结构和用法。然后通过具体的实例讲解了如何利用Docker部署Nginx服务器，并介绍了如何配置Nginx服务器和部署静态网站。最后还介绍了如何验证网站的访问，包括使用curl命令和浏览器访问等方式。
最近家里换了宽带，并且在我的强烈要求下选择了能提供公网IP的联通宽带，当然这里是动态公网IP，期间，包括光猫的桥接+路由器拨号，都已经做完，基本上到这里为止家里的网络环境就是外部可访问的了，从此可以抛弃内网穿透，直连站起来重新做人了。为什么要折腾外部访问呢，因为我把群晖放家里了，自然是想随时随地访问一下子的，现在有了公网IP，虽然是动态的，但只需在群晖的DDNS页面配置下，就可以使用域名进行访问了，非常的方便和舒服，速度快的飞起来。欢迎访问ZoneCloud -> http://zara.asuscomm.com:5000/
TSINGSEE青犀视频主要专注于音视频流媒体产品的开发，2020年更是在产品线分类上，扩展到云-边-端协同解决方案的提供商。
一台没有发布任何服务到公网的服务器，却有大量的账户登录失败记录，咋一看实在有点让人费解。我们需要做的就是，从繁杂的现象中，拔丝抽茧找到有价值的信息，进一步定位攻击来源，从根源上解决攻击问题。
点击文件名可直接下载文件，点击复制可复制下载地址给其他人随时下载（下载IP地址和访问地址一样，如果已经进行端口映射，则可使用端口映射的地址）
什么情况下需要端口转发： Web服务器在内网中，远程桌面无法连接，因此需要进行端口转发。 内网IP的80端口通过端口映射到外网IP的80端口上， 内网的WEB服务器通过外网IP反向代理，这个情况下需要进行端口转发 服务器处于外网，可以访问外部网络，但是服务器安装了防火墙来拒绝敏感端口的连接。 如何判断： ping该域名，是外网IP，但是通过WebShell执行命令查看IP又是内网的一个IP。 工具： lcx.exe：
PS：这里不通过公网服务器演示了，基本用阿里云或者腾讯云都有公有IP的直接映射就可以了用了，通过这种方式我们知道很多的服务都是提供端口的，例如：tomcat8080端口，mysql3306端口（-p 3306:3306），创建完容器后讲端口和本机的端口进行映射就可以了直接访问了。
在上一篇《如何使用高清编码器与vMix进行SRT连接》文章中详细介绍了SRT中caller模式和listener模式，近期有很多伙伴反馈，对Rendezvous模式不是特别了解，下面千视电子将分享Rendezvous传输模式。
DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。DNS隐蔽隧道基于互联网不可或缺的DNS基础协议，天然具备穿透性强的优势，是恶意团伙穿透安全防护的一把利器。
3.添加端口转发 分别添加端口2049、9999两个端口，TCP、UDP类型都要添加
useradmin登录192.168.1.1查看ip，然后百度搜索ip，查看是否为公网IP。如果不是，拨打10000，申请切换公网IP即可。
Nacos是阿里开放的一款中间件,也是一款服务注册中心，它主要提供三种功能：持久化节点注册，非持久化节点注册和配置管理。
FRP(Fast Reverse Proxy) 是一款简单，好用，稳定的隧道工具。FRP 使用 Go 语言开发，它是一款高性能的反向代理应用，可以轻松地进行内网穿透，对外网提供服务。FRP 支持 TCP、UDP、KCP、HTTP、HTTPS等协议类型，并且支持 Web 服务根据域名进行路由转发。在进行内网渗透中，FRP是常用的一款隧道工具。
可以使用一个参数 -p 来进行端口映射意思就是说从主机当中给出一个端口映射到 Tomcat容器里面的 8080 端口，以后你访问该 Tomcat 就直接以主机给出的端口进行访问即可，还可以通过一个 --name 来指定运行的容器名称如下所示：
最近有个需求，在外边或者是上班的时候想从家里的电脑拿点资料，虽然家里的路由器有公网IP地址，但是电脑总不能一直开着吧，然后就想到可以远程通过网卡唤醒电脑。
公司之前一直在用teamview做远程桌面,好用简单功能强大.但是最近不能用了，一直提示要购买，后来去官网看了下价格，这价格确实也不实惠。所以就想着自己弄一下。 这里需要搞清楚本文说的主机和客户机。 公司的电脑就是主机，我的笔记本就是客户机。我现在要在家里访问公司电脑。一般有几种方法: 1.windows远程桌面到公司电脑 2.笔记本链接至V**服务器，公司电脑也链接到V**服务器，然后公司电脑把3389端口映射出来，然后家里电脑直接通过远程桌面工具访问公司电脑 3.可以通过第三方工具比如teamv
之前一直看大佬们应急的文章，从未亲自实践，最近刚好遇到，在此总结分享出来，大佬请绕过。
回答：为了能够最快速的筛掉不必要的数据包，我们的拒绝规则肯定是要放在前面的，接受的放在后面。
内网Web Server 和 Ftp Server 需要将端口映射到公网 221.6.78.169 对外提供服务，其中Web 主机IP:192.168.1.12 端口443；Ftp 主机IP:192.168.99.51 端口8099；
最近有一台Esxi服务器需要做托管，只有一个公网ip，但是所有虚拟机又都需要访问公网，我在Esxi里没有找到类似Vmware workstation 的NAT网络模式，所以我想使用一台虚拟机做NAT服务器。我的虚拟机系统有Win2008 和 CentOS7，考虑到稳定性我选择了在Linux上实现。 以下是我在笔记本上用Vmware WorkStation 做的模拟实验：
（4）公有云主机（可选，tfcenter中有共享云IP，也可使用自己搭建的IP服务）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
