1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
这篇文章来自好友@我不想把微信名字取的太长投稿分享，感谢，首发ichunqiu社区！
NAT(Network Address Translation) 网络地址转换，是一种IETF(Internet Engineering Task Force, Internet工程任务组)标准，是把内部私有网络地址转换成合法外部公有网络地址的技术。
NAT虽然带来了不少的好处，但是也增加了端对端直接通信的难度，NAT使得端对端的通信方式在某些场景下只能通过中转服务器进行交互。
创建主网卡及辅助网卡的多IP 在控制台创建即可 参见：https://cloud.tencent.com/developer/article/1360461
前言： 本次从攻击的角度，去解析该如何有效地防御入侵型网络攻击。 攻击方式的多种多样，导致了防御手段的多元化。就拿木马举例，各种形式的木马，变相产生了各种杀毒软件，web安全狗，360安全卫士，火绒，windowsdefander,卡巴斯基，各种病毒专杀工具。
腾讯云主机实际上一直允许绑定弹性IP，最开始是可以实现经典IP更换为弹性IP可以有效的屏蔽掉攻击，释放IP进行更换。
由于华山派适应了武林最新的潮流，业务不断发展壮大，访问华山派官网的用户越来越多。很快，有的用户发现，访问华山派官网经常出现这样的错误:
今天突然就有了那么一个需求，记录一下：腾讯云的redis内网地址都是IP的方式。我们的服务注册在了nacos中。小伙伴本地测试链接上nacos(nacos开通了外网访问)，获取redis中redis配置都是内网的redis IP故无法加入注册到集群。同事问我能不能将Redis ip设置成域名的方式，那样他本地好歹能做个假的解析做一个欺骗把服务启动起来？（懒得改代码毕竟）
在这个数字世界中，互联网已成为我们生活的一部分。而在互联网的背后，网络知识如同一张巨大的蜘蛛网，将我们与世界各地的信息紧密联系在一起。其中，IP这个看似平凡的名词，却是支撑这个虚拟世界的重要基石。
架构设计中，大家都不喜欢耦合，但有哪些典型的耦合是我们系统架构设计中经常出现的，又该如何优化？这里列举了6个点：IP、jar包、数据库、服务、消息、扩容。这些点，如果设计不慎，都会导致系统一些耦合，这些点基本都是大家实际遇到的痛点，今天我将跟大家分享如何用常见的方案去解除这些耦合。
公有云技术已经非常成熟，各行各业都在上云。有的客户本身有自建IDC，想实现数据迁移或者公有云+本地IDC混合云运行模式，就需要打通IDC与公有云之间的内网，目前腾讯云有两个方案：
随着企业业务需求的增加，大量的内网访问外网的数据请求通过单一的ISP已无法满足现状，因此越来越多的企业都会使用双ISP线路接入（电信与网通/移动），从而保证内网的访问速度与效率。
最近各大社交平台都悄悄上线了一个新功能，就是显示用户的IP归属地，境内精确到省级，境外精确到国家或地区。在个人信息和每条评论上面都有，也是炸出来了一波xx在xx国的账号，各大号主纷纷出视频解释自己的ip归属为什么在国内，有说用代理的，有说给家人登录的，也有说在国内有工作室（团队）的……
如果用UDP传输文件之类的东西，必须自己在上面再封装一层可靠的传输协议。可以参考reliable-udp这个规范（搜索一下RELIABLE UDP PROTOCOL就有) UDP打洞了为了在两台局域网的机器建立好UDP连接，这个过程需要一台公网服务器支持，建立好以后就不再需要公网服务器了，过程大致如下： 1、双方都通过UDP与服务器通讯后，网关默认就是做了一个外网IP和端口号 与你内网IP与端口号的映射，这个无需设置的，服务器也不需要知道客户的真正内网IP 2、用户A先通过服务器知道用户B的外网地址与端口 3、用户A向用户B的外网地址与端口发送消息， 4、在这一次发送中，用户B的网关会拒收这条消息，因为它的映射中并没有这条规则。 5、但是用户A的网关就会增加了一条允许规则，允许接收从B发送过来的消息 6、服务器要求用户B发送一个消息到用户A的外网IP与端口号 7、用户B发送一条消息，这时用户A就可以接收到B的消息，而且网关B也增加了允许规则 8、之后，由于网关A与网关B都增加了允许规则，所以A与B都可以向对方的外网IP和端口号发送消息
A和B进行通信，要是双方都在同一个网段内，那么最高效的通信方式就是双方通过内网进行连接，要想让双方进行内网链接，首先需要解决的就是如何让A和B知道对方是在同一个内网中。
NAT（net address translation）网络地址转换，功能是为了实现内网访问公网的。我们知道，IPv4由于可用ip数量有限，不能满足于全球主机网络通信的需求，所以人们设计了内、公网分类的方式。即有些IP仅允许在企业内部局域网使用，不同企业的局域网允许使用相同的IP段。这些IP我们称之为内网IP，内网IP共有以下三大段：
首先我们下载routeros的图形化配置工具winbox https://mikrotik.com/download 目前最新版本为3.18 并且只有exe版本，如果没有windows的同学请先安装wine来启动此程序。
广域网是由很多的局域网组成的，比如公司网络、家庭网络、校园网络等。之前我们一直在讨论广域网的设计，今天我们到微观层面，看看局域网是如何工作的。
当今互联网到处存在着一些中间件(Middle Boxes),如NAT和防火墙,导致两个(不在同一内网)中的客户端无法直接通信. 这些问题即便是到了IPV6时代也会存在,因为即使不需要NAT,但还有其他中间件如防火墙阻挡了链接的建立. 目前部署的中间件多都是在C/S架构上设计的,其中相对隐匿的客户机主动向周知的服务端(拥有静态IP地址和DNS名称)发起链接请求. 大多数中间件实现了一种非对称的通讯模型,即内网中的主机可以初始化对外的链接,而外网的主机却不能初始化对内网的链接, 除非经过中间件管理员特殊配置.
当然，iptbales不只可以设置默认规则，还可以手动加入很多规则。首先我们来看一下路由器的网卡配置：
靶机是红日团队开源的一个靶机，靠着这个环境学习到了很多啊哈哈哈！现在自己也是会搭建一些环境了！也是靠着这个靶机从0开始学内网，了解内网渗透，虽然很菜很菜很菜！靶机下载地址如下：
在内网的普通家庭电脑上部署EasyNVR，或者购买EasyNVR云终端（通网通电及可使用）。 EasyNVR成功运行后，通过后台配置页面，接入具体的局域网设备。
《小小的ip，大大的耦合》提到，因为"变更ip，导致上游重启一大片"的不合理架构，可以使用“内网域名代替内网ip”的方式解耦。 这一次，随着流量的越来越大，一个服务集群由3个节点增加到5个节点，扩容增加了两个ip，居然也要调用方修改配置，重启一大片？ 因为调用服务集群配置关联在一起，导致下游服务扩容时上游需要配合重启，是一个耦合的典型案例。 一、场景还原 user-service是一个下游底层通用服务，原集群有3个节点：ip1, ip2, ip3。 上游service1、service2、web1等三个上游
今天给大家介绍一下NAT Server，包括NAT Server的原理、工作过程、配置（华为、思科、Juniper）。
防火墙是一种网络安全设备，用于保护内部网络免受外部网络的未经授权访问、攻击和恶意软件的侵害。以下是防火墙的结构和原理的详细解释：
“ ” 什么是SSRF 大家使用的服务中或多或少是不是都有以下的功能： 通过 URL 地址分享内容 通过 URL 地址把原地址的网页内容调优使其适合手机屏幕浏览，即所谓的转码功能 通过 URL 地址翻译对应文本的内容，即类似 Google 的翻译网页功能 通过 URL 地址加载或下载图片，即类似图片抓取功能 以及图片、文章抓取收藏功能 简单的来说就是通过 URL 抓取其它服务器上数据然后做对应的操作的功能。以 ThinkJS 代码为例，我们的实现方法大概如下： const re
背景 笔者从去年6月份开始研究IP地址，陆续踩了很多很多坑，也结识了一大批同行业的前辈。 我能说我是这个圈子里年龄最小的么…..我一直在承受我这个年纪不该有的智慧和经历。 关于IP地址的研究，此前我写过一个完整的系列，先后被未央网、雷锋网和先知社区转载。如果你想看的话，可以戳这里：反欺诈专栏 我们首次建模完成之后，迫不及待地让同事帮忙把数据提取出来，进行人工审核评估，却发现结果中有很多很多保留IP，心里哇凉哇凉的。每次和客户对接，我都花很长的时间跟对方的技术人员解释如何正确地获取来源IP地址，但是每家公司
kafka基本知识：https://km.woa.com/group/51596/articles/show/480932?from=iSearch 这里单提出几个关键地方： 1 offset 是消息
安装完后，我们需要新建一个账户，因为shellinabox默认不允许直接用root登录，我们可以用adduser添加一个自己喜欢的账号，例：
华山派通过部署SSL VPN，让大家都可以远程办公，不但解决了自用问题，还向全社会推广，在关键时期赢得了社会的广泛赞誉。
之前因为家里是移动的宽带，不给你分配公网ip，所以你无法实现类似在逛街的时候远程连接家里的电脑之类的操作。
WSL(Windows Subsystem for Linux)：Windows 系统中的一个子系统，在这个子系统上可以运行 Linux 操作系统，可以让开发人员直接在 Windows 上按原样运行 GNU/Linux 环境(包括大多数命令行工具、实用工具和应用程序)，且不会产生传统虚拟机或双启动设置开销。
使用 TKE 的内部和外部客户，经常会遇到因 CLB 回环问题导致服务访问不通或访问 Ingress 几秒延时的现象，本文就此问题介绍下相关背景、原因以及一些思考与建议。
负载均衡集群介绍 主流开源软件LVS、keepalived、haproxy、nginx等 其中LVS属于4层（网络OSI 7层模型），nginx属于7层，haproxy既可以认为是4层，也可以当做7层使用 keepalived的负载均衡功能其实就是lvs lvs这种4层的负载均衡是可以分发除80外的其他端口通信的，比如MySQL的，而nginx仅仅支持http，https，mail，haproxy也支持MySQL这种 相比较来说，LVS这种4层的更稳定，能承受更多的请求，而nginx这种7层的更加灵活，能实
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
上篇文章「为什么我们家里的IP都是192.168开头的？」提到，因为IPv4地址有限，最大42亿个。为了更好的利用这有限的IP数量，网络分为局域网和广域网，将IP分为了私有IP和公网IP，一个局域网里的N多台机器都可以共用一个公网IP，从而大大增加了"可用IP数量"。
iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。
在CDH集群中使用多个IP地址来管理集群，独立的集群内网和管理网段，管理网段与外部应用网络通但不与内网通。在部署集群是由于错将管理网段作为集群的内网，所以这里需要修改集群CDH集群IP地址至内网网段，本篇文章主要介绍如何修改CDH集群的IP地址。
了解我们产品的小伙伴都知道，Easy系列产品是真正做到灵活部署，简单易用的，在小的场景中可以独立使用，既是能力平台也可以作为业务平台使用，当涉及到复杂场景时，又可以多产品结合，通过标准API接口接入到已有业务系统中，为业务层提供视频能力。
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
在某次威胁分析的过程中，看到攻击方在使用反序列化漏洞拿下资产组内一台暴露在外网的主机之后，就开始使用reGeorg工具进行连接，视图渗透到内网。之前由于我并没有接触过reGeorg工具，出于好奇，就研究了一下这个工具的用途以及原理，于是形成了本篇文章。 1. 是什么 在大多数的文章中，都把reGeorg称为内网代理。实际上，它也确实在渗透的过程中，起到了代理的作用。 考虑一种场景，资产组里有2台机器：主机A、主机B。其中主机A上运行了Web服务，且IP或者端口映射到公网，可以被外部人员访问，主机B是在外网访
我们做网工的，都需要跟ip地址打交道，通常我们也会经常听到公网、内网？那什么是公网ip地址呢？什么是私网ip地址呢？为什么我们常见到的ip地址以192.168开头呢？
ORA-12170 TNS connect timeout occurred这个错误
本文只讲解实战应用，不会涉及原理讲解。如果想要了解iptables的工作流程或原理可参考如下博文。
#网络通讯-MSF&CS-路由添加&节点建立 #控制上线-MSF&CS-协议生成&正反连接 代理协议： SOCKS4/5 代理软件： SocksCap Proxifier ProxyChains等 靶场环境搭建描述：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
