NAT 是网络地址转换，这是一种协议，它为公共网络上的多台计算机提供了一种共享单个 Internet 连接的方法。
前段时间研究了一下内网穿透，果真是一个神奇的技术，就拿企业级内网穿透-神卓互联来说，在需要在本地安装一个神卓互联客户端，简单设置一下服务应用的端口号，就可以将本地的服务映射到公网上进行远程访问，如图所示，完全不需要租用云服务器，本地有服务器就可以了，如图所示：
工作中经常会遇到使用ssh远程帮客户调试安装，但是在调试安装过程中，有时需要浏览器去访问HTTP服务，这时可以用ssh -D方式在本地启用一个socks5的代理：
端口是什么，我们在之前的文章里已经做了解释，请看《轻松理解网络端口是什么》，端口转发和端口映射都是为了解决内网主机的端口无法在外部直接访问而衍生出来的技术，通过中间服务器进行中转，将内部的端口映射到公网 IP 上或者将内部端口转发到外部服务器，供用户或者自己来使用，那么他们的区别是什么呢？
我们在设计一个园区网络的时候，园区网络的出口需要和运营商的网络进行对接，从而提供internet服务。
公网IP是全球互联网上可路由的IP地址，用于标识网络中的设备。这些IP地址是全球唯一的，可以用来访问互联网上的资源。
简单来说，源端帮助内部用户访问Internet，目的NAT帮助Internet用户访问内部服务器。
ip地址逐渐紧缺，已经不能满足网络通信的需求，需要一个技术来对网络地址进行适度扩充。于是也就诞生了一种解决该地址危机的思路：NAT技术+公私网地址规定。
NAT技术使得一个私有IP地址网络可以通过合法的公网IP连接到公网，同时将内部网络的IP地址隐藏起来不被外界发现，对内部网络设备起到保护的作用，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的公有IP地址和私有IP地址的使用
目前传统安防行业已经竞争已经非常激烈，方案也很成熟，但是随着互联网、移动终端的发展，传统安防已经明显落伍。将安防行业的摄像头实现互联网直播监控，方便用户随时随地可以在电脑、手机上直接观看、交互是目前的趋势。
网络地址转换NAT（Network Address Translation）主要用于实现位于内部网络的主机访问外部网络的功能，实现局域网内的主机访问外部网络。通过NAT技术可以将其私网地址转换为公网地址，并且多个私网用户可以共用一个公网地址，既保证网络互通，又节省公网地址。
每个企业架构是不同的，网络工程师需要确定的东西很多，比如防火墙模式、交换机类型、网关位置等等。
*原创作者：ForWhat，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具正流行，当时也下载了一个玩玩，上传了很多的菜刀木马，不过这时候就有个问题：无法连接到被控制计算机的3389。 百度一下，原来对面的服务器是在内网中，没有做映射是连接不到的，但是可以借助一个工具进行端口转发来实现连接处于内网的3389服务器，原文链接(百度搜索lcx第一条出现的)：http://sec.chinabyte.com
DDNS（Dynamic Domain Name Server，动态域名服务）是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。
我发一条微信给你，这不是 P2P。因为消息并不是直接从我手机发送到你的手机，而是从我手机先发送到微信的服务器，服务器再转发到你的手机上（当然，转发给你之前，还会把数据存到服务器），像下边这样：
在部署软件项目的过程中，经常会遇到客户的单位没有公网IP，但是客户又需要做到像云服务器一样可以随时随地远程访问的情况。
经过上期的操作，我们已经搭建了带内网穿透的树莓派家用服务器；《树莓派4B家庭服务器搭建指南》刷Ubuntu Server 20.04，绑定公网域名，对公网提供http服务，SSH登录服务 https://www.v2fy.com/p/2021-10-01-pi-server-1633066843000/
[喵咪Liunx(3)]端口转发工具rinetd 前言 今天笔者为大家带来了另外一款非常优秀的Liunx工具,这个工具有什么用呢?它能帮助我们解决一些特定场景下的端口转发需求,这个工具就是runetd
一台没有发布任何服务到公网的服务器，却有大量的账户登录失败记录，咋一看实在有点让人费解。我们需要做的就是，从繁杂的现象中，拔丝抽茧找到有价值的信息，进一步定位攻击来源，从根源上解决攻击问题。
所以 ，我们需要书写一个解析跟生成 xml的工具类 有了这些以后开发就很Esay了。
前提。1.将你家里的拨号从光猫拨号改成路由器拨号。 2.找运营商要，拥有公网IP
frp是一个开源、简洁易用、高性能的内网穿透和反向代理软件,支持 tcp, udp, http, https等协议。
NAT服务器是一种在网络边界设备上配置的服务，它允许外部网络的用户访问内部网络中的服务或主机，同时隐藏了内部网络的真实IP地址。通过NAT服务器，内部网络中的服务或主机可以对外部网络提供服务，同时保护了内部网络的隐私和安全。
这里我在另一台ubuntu（192.168.0.129）上上传frp并开启服务端进行演示
EasyDSS视频直播点播平台集视频直播、点播、转码、管理、录像、检索、时移回看等功能于一体，可提供音视频采集、视频推拉流、播放H.265编码视频、存储，分发的视频流可覆盖全终端、全平台。
内网Web Server 和 Ftp Server 需要将端口映射到公网 221.6.78.169 对外提供服务，其中Web 主机IP:192.168.1.12 端口443；Ftp 主机IP:192.168.99.51 端口8099；
作为我这样的新手，看网上的渗透社工教程，看的我热血沸腾，但是我怎么找那种脆弱网站练手啊，现在网站一个比一个保护强，什么弱口令，什么注入到哪里去找啊？菜鸟们是否有同感啊。 今天给大家带来练手的真实环境，没有看门狗，并且漏洞很多，并且可能有意外收获啊。 好了不卖官司了，进入我们今天的主角，花生壳，有人说花生不就是一个映射吗？何我们web练手基地有什么关系？ 现在我简单的讲解一下内网穿透原理： 内网就是局域网,网吧，校园网，单位办公网都属于此类。 内网接入方式：上网的计算机得到的ip地址是Inetnet上的保留地
在开发的时候常常需要把自己的demo部署到外网测设，或向他人展示自己的成果。 今天介绍一个简便的外网映射工具ngrok，利用ngrok把自己的主机映射到公网上，其他人可以通过公网访问本地的主机上的服务器。 ngrok官网下载地址：https://ngrok.com/download 不过因为ngrok官网在国外，使用不稳定。这里介绍一个在国内搭建的ngrok服务器。网址：http://qydev.com/ 具体用法 >>>> windows用户 1,下载windows版本的客户端，解压到你喜欢的目录 2,
SRT是时下最热门的互联网传输协议，具备低延时、稳定可靠传输的优势特性，可广泛应用于远程制作、远程监看、异地互动等需要互联网远程传输场景。 SRT 是点对点传输协议，由于需要穿透互联网，所以至少需要有一端具备公网 IP 地址。将有公网 IP 地址的一端设备设置为 listener 模式，另一端采用 caller 模式向对端发起连接请求，待 SRT 连接建立成功之后，则可以实时传输视频流了。
内网穿透 内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。下面就相互通信的主机在网络中与 NAT 设备的相对位置介绍内网穿透方法。 其实说白了就是让你的局域网/内网可以被公共场合访问。 内网穿透主要功能 在内网环境下的服务器和应用只有在同一个内网环境下才能访问连接，内网穿透可以实现外网对内网的访问连接。 如需要出差在外想要访问在公司内的电脑远程桌面连接，使用内网穿透即可以实现。 网站应用需要外网访问且考虑收录时
1.Ngrok介绍 Ngrok是一个反向代理，通过在公共的端点和本地运行的Web服务器之间建立一个安全的通道。Ngrok可捕获和分析所有通道上的流量，便于后期分析和重放。简单来说，利用 Ngrok可以通过外网来访问部署在本地服务器的网站，它还提供一个Web管理页来监控HTTP通信报文，方便程序员发现问题、开发调试。另外Ngrok还支持TCP层端口映射，不局限于某一特定的服务。支持Mac OS X，Linux，Windows平台。 Ngrok 官方网站：https://ngrok.com/
Self-Twice-nat：基本等同于常规的双向NAT，但存在几点细微差别。此特性允许同一主机上的客户端与服务通过NAT设备相互通信，特点是外部地址与本地地址相同。值得注意的是，自我双向NAT的静态映射只能由外部网络发起以建立会话连接。
在今天这个云计算盛行的时代，SSH（Secure Shell）几乎成了每个开发者必备技能之一。SSH 不仅可以让我们安全地远程登录到服务器，执行操作，还支持如文件传输、端口转发等高级功能。
随着科技的快速发展，互联网已经渗透到我们生活的方方面面。在这个互联网世界中，服务器是提供各种服务的关键设备。
局域网，是在你本机上，创建并开放IP端口，只允许同一个局域网下(多台设备串联也算)。
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
在很多场景中，比如企业、学校、甚至家里都有一些对外访问的业务提供，比如门户网址、NAS、ERP等，在实际部署中，这些提供访问的服务器都属于内网内，配置的是内网地址，导致的情况是公网用户没法对私网地址直接进行访问，学过上篇内容的源NAT功能是把私网用户的源地址转换成可上网的地址（当然可上网的就分私网跟公网了，由运营商分配的）然后发送出去，那么NAT Server的作用正好相反， 它是当其他公网用户访问我们服务的公网地址时候，进行目的地址转换（注意一定要是公网地址），在华为防火墙里面的这个功能叫做---NAT server（服务器映射），可能大家都奇怪，为什么标题里面有端口映射、甚至DMZ，这个主要是各个厂商的叫法不一样，可能客户只会某一种叫法，导致在了解需求的时候，有点懵！不过不要紧，学完本篇后就都会很清晰了，下面来看看多个场景下使用什么样的技术。
由于现在许多项目和工程都在云服务器上部署，对于程序员来说，日常工作中常常会有登陆远程服务器的需求，所以使用SSH就成了一项必备的技能。
1、登录padavan软路由-扩展功能-内网穿透-ddnsto-启用ddnsto功能。
内网穿透你真的了解吗？ http://zoo.zhengcaiyun.cn/blog/article/intranet-penetration
我们设想这样一种情况，我们是一家小公司，在全国有几个小分支办公机构，每个机构有一台服务器，由于公司财务紧张，买不起专线，用的也是普通家用宽带，SD-WAN设备说实话也挺贵的，那么我们怎么去登录各个分支机构的服务器呢？
对于大多数程序员来说，网站一经开发测试后，我们需要在对网站进行上线测试，但是没有自己的服务器，没有自己的域名，没有公网 IP，这个就成了一个难题。而今天白鹿就带给大家一个小教程，我们采用内网击穿的方式，使用第三方平台的后台和穿透工具，通过设置回调地址实现在全世界任意地方来访问我们本地的网站。
*本文作者：戒贤，本文属FreeBuf原创奖励计划，未经许可禁止转载 背景 能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。这么说，可能比较夸张吧，并不是所有渗透测试都会遇到几百台机器的大内网。 在PTES(渗透测试执行标准)中，把渗透测试分成了七个主要的过程，也就是说现在通常说的前期交互、目标识别、信息收集、漏洞分析、漏洞利用、后渗透测试、报告编制这七大步骤。 如果你看过PTES标准，你应该会跟我有一样的感觉，后渗透测试部分的内容，几乎等于其他六个部
PS：这里不通过公网服务器演示了，基本用阿里云或者腾讯云都有公有IP的直接映射就可以了用了，通过这种方式我们知道很多的服务都是提供端口的，例如：tomcat8080端口，mysql3306端口（-p 3306:3306），创建完容器后讲端口和本机的端口进行映射就可以了直接访问了。
公网 IP 一般指广域网上的 IPv4 地址, 在日常上网时公网 IP 可有可无, 但当需要局域网内某台服务器对外网提供服务时便需要拥有这样一个 IP.
之前分享过一次《ZeroTier实现内网穿透、异地组网》，其基本工作原理是组建一个虚拟局域网，各个设备（NAS、Linux、Windows、Mac、iOS、Android）安装了客户端、加入到这个虚拟局域网后，就会自动分配一个IP，从而实现局域网内各个设备及服务的相互访问。
公司之前一直在用teamview做远程桌面,好用简单功能强大.但是最近不能用了，一直提示要购买，后来去官网看了下价格，这价格确实也不实惠。所以就想着自己弄一下。 这里需要搞清楚本文说的主机和客户机。 公司的电脑就是主机，我的笔记本就是客户机。我现在要在家里访问公司电脑。一般有几种方法: 1.windows远程桌面到公司电脑 2.笔记本链接至V**服务器，公司电脑也链接到V**服务器，然后公司电脑把3389端口映射出来，然后家里电脑直接通过远程桌面工具访问公司电脑 3.可以通过第三方工具比如teamv
DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。DNS隐蔽隧道基于互联网不可或缺的DNS基础协议，天然具备穿透性强的优势，是恶意团伙穿透安全防护的一把利器。
1、原理：在路由器后（PSOTROUTING）将内网的ip地址修改为外网网卡的ip地址。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
