内网穿透是指通过一种技术让外部网络可以访问到内网的NAS设备，这样即使在不同网络环境下，也能够远程访问和管理NAS设备。以下是一些常见的内网穿透方案：
群晖科技（Synology ）自始便专注于打造高效能、可靠、功能丰富且绿色环保的 NAS 服务器，是全球少数几家以单纯的提供网络存储解决方案获得世界认同的华人企业。
家里小米电视就可以在路由器下的局域网里，播放下载好的电视剧和电影，让爸妈在家轻松追剧
在上一篇文章中说到我已经做了frp和反向代理把内网部分端口映射到公网，也都添加了ssl证书。但是始终有一个很让人头疼的事情——我的小水管只有5M，这个限制有时候就比较头疼(应证了那句：我可以不用，但不能没有) 很早之前就了解到 Zerotier
NAS存储从诞生以来就备受大家的喜欢, 得益于多系统互访、即插即用、小开销、多协议等优点，很多企业都会采用他来存储和共享资源,也有很多个人玩家自建NAS服务,玩起来也是很HIGH。
最近帕鲁可太火了，群里小伙伴都让我部署一个，其实相关教程已经很多了而且也很详细，所以一开始并不想写。但后面有粉丝反馈这些大都是命令行搭建过程，对于极空间或者联想、绿联这一类并没有权限的NAS大家都挺懵逼。所以本次我就利用Z423的32G大内存来搭一个玩玩，刚好自己也能玩玩，体验一下资本家的快乐。
中间踩了不少坑，趟雷的过程很有共性，供大家参考，本文重点说zerotier实现内网穿透。
自带WEB管理的轻量级内网穿透工具NPS的各种搭建方式和使用教程，支持X86、ARM、MIPS平台。
威联通NAS利用Container Station容器管理器中的Docker搭建KMS激活服务器实现激活windows系统和office
前两天有粉丝问我，我没有公网但是想在外面访问NAS上的各种服务，但是现在市面上的各种穿透免费的要么带宽有限，要么就是一些小团队做得担心有后门之类的。问我有没有办法自建穿透，那当然是有的啊，不过同时他又甩了一句话，有没有一键搭建的开源穿透服务呢？毕竟自建我发现有点难度。巧了，刚好前两天某项目的开发团队就在做这样的事情，于是乎便有了今天的文章。 中微子代理——一个基于Netty的开源内网穿透神器，首先我们需要注意的是这是一个开源的程序，能将这样的项目开源我还是挺佩服开发团队。同时该项目支持的服务不止是穿透，具体功能如下：
如何高效便捷的在博客中更新自己的动态是困扰很多人的问题，简单的方案就是另起炉灶在博客重新发布一份，但这种方法耗时耗力，因此不建议这样做。从原po平台同步到博客的某个位置应该是最理想的解决方案。对于照片来说，群晖的相册给我提供了一个来源库，那么如果我想让访客浏览我的近照，那么如何把照片从群晖相册同步到博客中就成了实现这一想法的核心问题。
Windows系统中能够通过KMS进行激活的一般称为VL版,即VOLUME授权版。我们可以自行搭建KMS激活服务器，实现每180天一次的自动激活，使得系统一直保持激活状态。这次就跟大家分享一下如何利用群晖NAS的Docker容器套件搭建KMS服务器，并演示如何利用我们自己的KMS服务器激活Windows操作系统与Microsoft Office。
在很多场景中，比如企业、学校、甚至家里都有一些对外访问的业务提供，比如门户网址、NAS、ERP等，在实际部署中，这些提供访问的服务器都属于内网内，配置的是内网地址，导致的情况是公网用户没法对私网地址直接进行访问，学过上篇内容的源NAT功能是把私网用户的源地址转换成可上网的地址（当然可上网的就分私网跟公网了，由运营商分配的）然后发送出去，那么NAT Server的作用正好相反， 它是当其他公网用户访问我们服务的公网地址时候，进行目的地址转换（注意一定要是公网地址），在华为防火墙里面的这个功能叫做---NAT server（服务器映射），可能大家都奇怪，为什么标题里面有端口映射、甚至DMZ，这个主要是各个厂商的叫法不一样，可能客户只会某一种叫法，导致在了解需求的时候，有点懵！不过不要紧，学完本篇后就都会很清晰了，下面来看看多个场景下使用什么样的技术。
极空间的极影视功能已经做得很不错了，不管是文件的刮削还是譬如支持杜比视界、在线字幕等等极其好用的功能，都为喜欢观影的人免去了折腾的烦恼。虽说极影视已经足够好用了，但如果我有个异地朋友，想要和朋友一起看看电影聊聊天这时候又该如何？这时候就需要用到Docker了。
在“为什么家里要有公网IP”一文中已经简要的说明了一下网络环境对于NAS的重要性，这里专门就此问题展开讨论。
本次分享的是老牌轻量级的相册应用荔枝相册-Lychee。一个免费的美观且易于使用的照片管理系统，可以在您的服务器或网站空间上运行。安装仅需几秒钟。支持上传，管理和共享照片，因为支持中文，所以使用起来比较简单。如果不像部署其他的一些比较复杂的相册应用的，可以考虑用这个平替。
点击文件名可直接下载文件，点击复制可复制下载地址给其他人随时下载（下载IP地址和访问地址一样，如果已经进行端口映射，则可使用端口映射的地址）
前言 有的运营商（比如移动）不给公网IP，但我们又需要公网IP（远程访问家里的NAS，远程控制家里的电脑等）怎么办，自己搭建一台内网穿透服务器。
NAT（net address translation）网络地址转换，功能是为了实现内网访问公网的。我们知道，IPv4由于可用ip数量有限，不能满足于全球主机网络通信的需求，所以人们设计了内、公网分类的方式。即有些IP仅允许在企业内部局域网使用，不同企业的局域网允许使用相同的IP段。这些IP我们称之为内网IP，内网IP共有以下三大段：
这里我在另一台ubuntu（192.168.0.129）上上传frp并开启服务端进行演示
答：群晖系统跟Windows不同，Windows有个盘要当成系统盘，而群晖会在每个硬盘上自动安装系统。每个硬盘？对，没错，就是每个硬盘。比如你是6盘位，接了6个硬盘，这6个硬盘初始化以后，每个硬盘都有系统了。所以拿一个SSD来做系统盘的这个做法没必要。当然，也有全部用SSD的土豪，那就不是这个话题了。
[喵咪Liunx(3)]端口转发工具rinetd 前言 今天笔者为大家带来了另外一款非常优秀的Liunx工具,这个工具有什么用呢?它能帮助我们解决一些特定场景下的端口转发需求,这个工具就是runetd
如其官网所述，群晖是一款网络连接存储（nas）解决方案，旨在简化数据和多媒体管理。提供顺畅的数据共享、视频串流和照片索引，以及多方位的数据保护和恢复选项。简单来说，就是一台小型主机，可通过网页对其进行访问与管理。楼主入手的是DS218+，上图：
前几天想弄一个FTP服无器好利便本人上传和下载文件，因为过去去网吧偶然候带着U盘，时常U盘忘记拔出带走。不过有一个很紧张的题目是，我是用的IP不是公网IP也即是说外网是走访不了我的计算机的，只能走访到路由器而我也只能通过路由器来与外界互换，因而想到了运用iis7服务器监控工具里的端口映射。
如果你已经有一台 群晖（Synology）NAS 的话，你可以通过在 NAS 的后台安装 Docker ，然后再安装 MySQL 的镜像。
端口映射：端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。比如，我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全
*原创作者：ForWhat，本文属FreeBuf原创奖励计划，未经许可禁止转载 📷 前言 记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具正流行，当时也下载了一个玩玩，上传了很多的菜刀木马，不过这时候就有个问题：无法连接到被控制计算机的3389。 百度一下，原来对面的服务器是在内网中，没有做映射是连接不到的，但是可以借助一个工具进行端口转发来实现连接处于内网的3389服务器，原文链接(百度搜索lcx第一条出现的)：http://sec.chinabyte.com
FTP协议是专门针对在两个系统之间传输大的文件这种应用开发出来的，它是TCP/IP协议的一部分。FTP的意思就是文件传输协议，用来管理TCP/IP网络上大型文件的快速传输。FTP最早也是在Unix上开发出来的，并且很长一段时间里只有 Unix系统支持FTP功能，后来逐渐普及到其他系统，并成为Internet/Intranet网络中的标准组件。
输入映射的地址，本地为127.0.0.1（也可选择其他电脑地址）和端口号，映射端口号填0，让系统默认选择映射端口号（如下图所示，默认为20014）
首先要抱歉一下，已有月许未写公众号了，主要原因还是因为工作太忙，也没有学习到新知识，感觉没啥内容好分享的~次要原因也是自己”不写”上瘾了....嗯，所以就拖了这么久了，看着日渐减少的增粉量，我知道我该更新了....
腾讯云从本地连接 SQL Server 实例，要借助具有外网 IP 的 Linux 云服务器进行端口映射，并通过 SQL Server Management Studio（SSMS）连接到实例运行简单查询的操作。
端口是什么，我们在之前的文章里已经做了解释，请看《轻松理解网络端口是什么》，端口转发和端口映射都是为了解决内网主机的端口无法在外部直接访问而衍生出来的技术，通过中间服务器进行中转，将内部的端口映射到公网 IP 上或者将内部端口转发到外部服务器，供用户或者自己来使用，那么他们的区别是什么呢？
2019年3月，绿盟科技、上海交通大学信息内容分析技术国家工程实验室和广州大学网络空间先进技术研究院联合发布《2018物联网安全年报》。对于报告的四个章节我们分别做了解读，本文是第四篇。
能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。并不是所有渗透测试都会遇到几百台机器的大内网。
ip地址逐渐紧缺，已经不能满足网络通信的需求，需要一个技术来对网络地址进行适度扩充。于是也就诞生了一种解决该地址危机的思路：NAT技术+公私网地址规定。
frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。今天跟大家分享一下frp实现内网穿透
实体IP，它是独一无二的，在网络的世界里，每一部计算机的都有他的位置，一个 IP 就好似一个门牌！例如，你要去百度的网站的话，就要去『180.149.132.48』这个 IP 位置！这些可以直接在全世界互联上沟通的 IP 就被称为实体 IP
实体IP，它是独一无二的，在网络的世界里，每一部计算机的都有他的位置，一个 IP 就好似一个门牌
公网IP是全球互联网上可路由的IP地址，用于标识网络中的设备。这些IP地址是全球唯一的，可以用来访问互联网上的资源。
前段时间研究了一下内网穿透，果真是一个神奇的技术，就拿企业级内网穿透-神卓互联来说，在需要在本地安装一个神卓互联客户端，简单设置一下服务应用的端口号，就可以将本地的服务映射到公网上进行远程访问，如图所示，完全不需要租用云服务器，本地有服务器就可以了，如图所示：
内网穿透从本质上来讲也是端口映射，两者都是将内网地址映射到公网可访问的地址，而区别是端口映射直接在路由器中配置即可，而内网穿透配置的端口映射则需要客户端和服务端进行绑定后实现，相当于客户端和服务端之间建立了一条隧道，然后访问服务端的请求会通过隧道转发给内网主机，该情况多用于没有公网 IP 的情况下使用；
随着前期说起的“百香果”内网沙盘的雏形初现，斗哥就开始了年底各种忙模式，终于得空给大伙儿再来唠唠我们的“百香果”内网安全沙盘，在本期文章中，斗哥将再给大家介绍一下进阶版的“百香果”。对，你们没有听错，就是进阶版----复杂拓扑的设计模拟，将会设计网络拓扑修改、防火墙规则设置、笔记本接入拓扑网络，拓扑网络连入真实互联网等。开篇前，按照惯例，展示一下“百香果”的网络拓扑图。
NAT：（Network Address Translation） 网络地址转换技术，作用是将内网私有地址转换成公网地址，使得内网的主机可以上外网。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
