背景： 有一台A服务器不能上网，和B服务器通过内网来连接，B服务器可以上网，要实现A服务器也可以上网。...1.在可以上网那台服务器B上，开启内核路由转发功能 #临时 echo 1 > /proc/sys/net/ipv4/ip_forward sysctl -p #永久 echo 'net.ipv4.ip_forward...= 1' >> /etc/sysctl.conf sysctl -p 2.在需要通过代理上网服务器A上，查看路由表。...0 0 eth1 0.0.0.0 172.16.1.6 0.0.0.0 UG 0 0 0 eth1 3.可以上网那台服务器...SNAT --to 10.0.0.6 4.保存 service iptables save #重启iptables服务 /etc/init.d/iptables restart 5.验证是否可以正常上网
第一节 轶事 首次听说icmp隧道，要从免费上网说起。当年的网费还是挺贵的，大学生上个网还是容易“破产”呀。...当你的网费耗尽后，网管服务器就会拦截你的网络请求，但是只拦截了TCP和UDP协议，放过了ICMP协议，ping ip还是可以的，于是就开始琢磨利用icmp隧道将访问转发到自己的一台放置在公网中的代理，利用代理中转访问公网...，实现免费上网。...不禁要思考icmp的数据区只能这么大吗？当然不是，可以自定义的，例如通过给ping指定 -l 参数，就可以修改icmp包的大小。 ?...为了得到这个ip可以从内网终端ping这个vps，在vps用tcpdump -i eth0 icmp获取这个ip，然后填写。 ?
店铺数 一张典型的店铺表的结构如下： 用 PowerBI DAX 计算如下： 门店数 = VAR MaxDate = MAX ( 'Model-Dimdates'[Date] ) RETURN...OR ( 'Model-Dimstore'[撤店日期] = BLANK (), 'Model-Dimstore'[撤店日期] > MaxDate ) ) [门店数]度量值通过用当前时期和门店的开业时间及撤店日期比较...年初门店数 对于年度初始门店数，用 PowerBI DAX 计算如下： 门店数 年初始 = IF ( STARTOFYEAR ( 'Model-Dimdates'[Date] ) IN VALUES...新增与撤店 对于其他指标，用 PowerBI DAX 计算如下： 门店数 本期新增 = CALCULATE ( DISTINCTCOUNT ( 'Model-Dimstore'[商店代码] ),...对于重装中店铺数的计算，用 PowerBI DAX 实现，如下： 门店数 重装中 = VAR MinDate = MIN ( 'Model-Dimdates'[Date] ) VAR CurDate
另外光纤到楼、小区宽带、教育网、有线电视Cable Modem上网虽然地域范围比较大但本质上还是基于以太网技术，所以任然属于内网。 外网 即广域网，又称公网。...一般是不能拥有外网IP的，因为个人或者小群体用外网也是一种 资源浪费，所以一般都是通过内网去上网的，外网Ip一般都是用于公司企业，学校等机构的。...判断协议的方法 TCP协议： vps：nc -lvvp 8888 target：nc vps-ip 8888 DNS协议： vps：nc -u -lvp 53 target： nslookup www.baidu.com...vps-ip dig @vsp-ip www.baidu.com HTTP协议： vps：nc -lvvp 80 target：curl vps-ip 80 ICMP协议： vps：tcpdump...icmp target：ping vps-ip 代理服务器 还有一种是机器不能直接出来的，需要进行代理设置，这种多数是为了办公网段得办公人员进行上网用 的。
了，为啥要为了省钱买国内，值当吗？...image.png软件官网推荐的MetaTrader VPS，换句话说人家要求的VPS延时是5ms内，用国内的云服务器能达到吗？...用国内低配、没有显卡、延时高的云服务器搞外汇交易，图啥？...516037-1-1.htmlimage.pngimage.pngimage.png总之，金融交易软件对实时性要求都很高，因此对电脑和网络的要求就会高，所以从一开始选机器的时候就要选软件兼容性高的系统、CPU算力强...，其软件很贴心，给你直接弹窗让你用代理访问其服务端）图片https://www.metatrader4.com/enhttps://www.metatrader4.com/zh/download图片可以自己找绿色版的
本地执行命令： ssh -D 1080 root@106.22.50.48 效果：本地监听1080端口，我们可以使用具有socks端口功能的应用，可以通过代理：127.0.0.1:1080上网，如果非要在目标内网使用...使用Rpivot做反向代理 工具地址：https://github.com/artkond/rpivot 利用方式： vps： python server.py --proxy-port 1080 --...server-port 9999 --server-ip 0.0.0.0 作用：在vps上新建一个socks4代理在1080端口，监听9999端口 serverB： python client.py -...建立ICMP隧道 工具地址：http://code.gerade.org/hans/ 在serverB上下载编译 用root执行： 1 echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all...上用监听4444端口： nc -vv -l -p 4444 在serverB上执行： ?
相信很多公司为了限制员工上网，都会选择一些深信服的设备对用户的流量做控制，一般只会给用户普通的权限，比如只允许浏览某些网页啦，打开个优酷都会被拦截啦。...这个模型首先需要用户在公网有一台服务器（vps之流，并可以SSH上去） 思路: 本地去往公网的路由都通过一个小软件导入到HTTP流中去，例如：Proxifier（这里可以跟路由把不支持代理功能的软件通过路由的方式把数据流导入到...这一步完成之后你就可以让所有软件都通过HTTP代理出去。 但是问题来了，这个依然是不加密的，该限制的网站依然会被限制。...这个时候就用到了外网的那台开启了SSH功能的VPS，用SSH链接到公网的VPS（此时所有数据流都可以通过Proxifier出去） 到了这一步，前面的准备的工作已经完成，然后进行二次代理，以Firefox...检测不到里面的数据，这些行为监控之类的代理设备就形同虚设了。
业务在前端使用了AES加密，而且秘钥硬编码了，大家觉得这是中高危吗？ 2. SSL与明文传输的关系是怎样的？ 3....A18： 标准不让用MD5是因为这个算法被破解了。但这个破解和我们平时用的爆破密码的方法不是一会时。 A19： 哈希在前端怎么实现，比如123456，哈希之后给服务端，服务端无法还原吧。...A22： WAF代理，我们的WAF 装SSL证书的。 A23： 我们的WAF解密SSL流量性能扛不住，有些流量在入口解密也不合规，蛋疼。...A30： 对持续大数据量业务用非对称影响有点大。 A31： 这样设计网络会同意吗？增加了一个关键设备，网络事故的风险会上升。 A32： 非对称加密性能很低吧，Https真正加密的时候也是对称的。...A2： 只指加密算法这些吗？ A3： 不是，主要是算法+协议，还有密钥管理。
中国的大网络环境 你出过国吗？或旅游，或出差，或长期工作。你没发现在外国上网跟国内上网的体验完全不同吗？ 给你几分钟，你现在回忆一下，在外国上网有什么不同？...你是否发现在外国上网，在浏览器地址栏输入域名，敲下回车键的那一刻，网站立即展现出来？而在中国你的浏览器总是卡那么一下，转一圈（约0.2~1秒的时间）才出来。 这是为什么？...接着由于中国IP资源有限，我们需要层层NAT转发，然后还要被GFW拆包解包判断你的方案是否合规合法，最终到达我们的服务器，现在的云环境，微服务架构等等，大量应用七层负载均衡和代理。...此时的云服务器简称VPS，使用 Xen，OpenVZ 等技术实现，KVM还在孕育中。Xen,OpenVZ 等等都是半虚拟化，也不太成熟，当时体验VPS的整体印象，卡顿，卡顿，还是卡顿。...还有开源的LVS, haproxy, nginx 用的一个爽，用的一个High。我心里清楚，从用户到服务器，中间每经过一个节点，都会造成网络延迟，但是这些技术能不用吗？不能！所以我视而不见。
你不可能拿着手机挨着灯泡上网，你稍微离远点，速率就下降得厉害。而且，如果你背对着光源，挡住了光，就没信号了。。。
EarthWorm能够以“正向”、“反向”、“多级级联”等方式打通一条网络隧道，直达网络深处，用蚯蚓独有的手段突破网络限制，给防火墙松土。...，非常好用，可以使任何应用程序通过代理上网，允许TCP和DNS流量通过代理隧道，支持HTTP、SOCKS 4、SOCK 5类型的代理服务器。...在这个测试环境中，与上一个相似，只是web服务器没有了公网IP，但能上网；VPS是真的公网vps了。 在攻击者公网vps上面上传ew_for_linux64并执行： ....配置proxychains： 用ssh连接内网服务器（192.168.52.128）： 连接成功。...回到主界面，点击那个“闪电”形状的按钮，测试代理服务器能否正常连接 正常连接后，右击远程桌面程序，选择“在代理隧道中运行选中程序”，就可以访问内网远程机器了 同样的方法，我们也可以用浏览器来访问内网的资源
有种主机叫做动态拨号VPS主机，这种主机在连接上网的时候是需要拨号的，只有拨号成功后才可以上网，每拨一次号，主机就会获取一个新的IP，也就是它的IP并不是固定的，而且IP量特别大，几乎不会拨到相同的IP...动态VPS主机拨号成功之后就请求远程的固定主机，远程主机获取动态VPS主机的IP，就可以得到这个代理，将代理保存下来，这样拨号主机每拨号一次，远程主机就会及时得到拨号主机的IP，如果有多台拨号VPS，也统一发送到远程主机...，整个项目我们用Python3实现。...验证方式可以定时检测，也可以每收到一次请求检测一次，用获取到的代理来请求某个网站，检测一下是否能访问即可。如果不能，将其从数据库中删除。...请求远程主机 发送的时候需要携带这么几个信息，一个是通信秘钥，一个是代理端口，另一个是主机的标识符，用requests发送即可。
家里的IP是坑爹地10.0开头，也就是传说中的大局域网，几百个家庭使用一个公网IP上网，真是天朝的特色。...既然花钱不成，咱们干脆直接用免费的得了，下面的篇幅主要是关于使用ssh的隧道技术再内网环境中打洞！ 解决问题 有请我们今天的主角SSH上场。...原理 其实我们很早就使用SSH的隧道功能FQ了，它的数据流向如下： 你的机器 ----> 代理软件 ----> 本地代理 ----> 你的VPS 但是，今天我们需要实现的是： 你的机器 ----> 你的...VPS ----> 你的内网机器 有点像nginx反向代理，我们操作VPS的时候就像操作我们内网的机器一样，SSH为我们提供了一个隧道，把请求都转发至内网机器。...需要什么 我们需要的元素如下： 会输入linux命令并懂一点网络的人 一台装好linux的VPS 目标机器为刷好openwrt的小米路由器 动手吧 VPS 首先，我们开启SSHD的GatewayPorts
这个对于一名非专业 OP 运维来说太难了，远程 VPS 服务器会随着时间推移越来越复杂，我根本没办法阻止它。现在 MySQL 已经开始无缘无故挂掉，明天会是谁呢？Apache吗？...在 GitHub，可以有免费的 CI 资源用，它就是 Travis CI。...这种方案叫做“反向代理”。 登录 VPS 服务器，安装 Nginx。因为我是 Ubuntu，所以可以用 apt 安装。...Docker 镜像 CI 编译完成后，SSH 登录 VPS，删掉现有容器，用新镜像创建一个新容器 而这样做的好处是： 不必再手动 FTP 上传文件 不必手动维护服务器的 Nodejs 运行环境 实施...具体的过程和处理静态站点没有什么特别的区别，无非是： 编写 Dockerfile 文件 在 CI 时自动打包镜像 在 VPS 增加一个 Nginx 反向代理 这次就不重复讲了，具体的配置可以参考项目中的相关文件
允许TCP和DNS通过代理隧道，并且可配置多个代理。...参考资料： https://www.jianshu.com/p/3f392367b41f 02 ProxyChains的适用场景 在以下几种场合，你可以考虑使用ProxyChains：需要通过代理上网，...我在远程vps上利用python搭建了一个简易的http服务 python3 -m http.server 5551 ?...然后在不使用proxychains4的情况下测试 curl vps地址:5551 ? 服务端也收到了测试的ip地址 ? 查到当前的地址是国内电信 ? 使用proxychains4来进行测试 ?...vps也记录了当前的地址 ? 地址已发生改变 ? 因此证明proxychains4使用有效 至于命令行始终全局代理等内容，可自行百度解决！
」 内网隐藏通信隧道技术——FRP隧道 域控不能直接连接外网vps，可以连接内网web服务器，内网web服务器可以直接连接vps，所以通过内网web服务器作为跳板，进行二级代理。...，此时再在web服务器上打开frpc服务，与外网vps进行隧道建立，此时二级代理完成，可直接访问到域控 外网VPS上 frps.ini: [common] bind_addr = 0.0.0.0...验证成功 二级代理成功 使用FRP建立三级代理 「外网vps：192.168.27.157」 「内网web服务器：192.168.27.170 10.10.3.100」 「域控：10.10.3.6...vps，可以连接内网域控，内网域控不能直接连接vps，可以连接内网web服务器，内网web服务器可以直接连接外网vps，所以通过内网web服务器作为跳板，将socks代理建设在内网域控中后，将打通隧道进行横向攻击核心区机器...，首先尝试代理并测试： 可能是因为代理服务器并不出网，处在内网环境的原因，所以直接尝试远程桌面连接： 测试通过，代理成功 网络拓扑图 最后附上网络拓扑图 总结 使用frp有很多优势： 利用处于内网或防火墙后的机器
新玩具是： Majora-代理IP池建设系统majora.iinti.cn/majora-doc/ 使用简单 一键完成代理服务搭建，任意网络设备运行即加入代理ip服务， 不需要复杂的组网络、网络拓扑配置...内嵌内网穿透，无论您的网络设备身在何处，只要可以上网即可提供代理IP资源 多种网络终端 支持pc（Windows、Linux、macOS），支持Android手机， 支持路由器等网络设备，支持API...设备ID： unknown_69e9e9b8-2266-4ccf-bded-1d5cc44b0023 出口IP： 58.247.23.77 （ 联通5G) ---- 测试代理功能 - 偷懒，这里用的是...其他客户端 当然，majora这边也是支持VPS Linux 和Windows 客户端，甚至也有路由器版本....请参考： 服务安装：docker compose 或者 服务安装：手动部署 务必设置代理账号密码 - 务必！！！ - 务必！！！ - 务必！！！ 最后。 好好学习， 天天上网。
基本思路 从这篇文章的标题中我们可以看出，这一次的搭建方案主要用到的是 Docker，你可能会很好奇，Docker 跟搭建 4G 代理有什么关系吗？...入网为实体网卡，但出网被代理服务器锁定为了某一个，无法利用到多网卡。 嗯…那么不用 HTTP 代理服务器，用那些经常被用来做一些骚操作的 Socks5 代理服务器呢？...测试是否能正常上网 现在如果你用 curl 的 --interface 参数指定虚拟网卡进行请求的话（如：curl --interface ppp0 https://ip.cn），是已经可以请求成功的了...测试代理服务器 好了，代理服务器应该已经正常启动了，现在我们可以在另一个设备上尝试连接那个容器中的代理服务器，看看是否能正常通过它使用 4G 网卡上网。...其实和使用那些拨号 VPS 架设代理服务器一样，我们只需要重新拨个号就能换 IP 了，直接 kill 掉 pppd 进程就可以让它断开拨号，断开后重新执行一遍拨号脚本就是重新拨号了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
