NAT 是网络地址转换，这是一种协议，它为公共网络上的多台计算机提供了一种共享单个 Internet 连接的方法。
端口是什么，我们在之前的文章里已经做了解释，请看《轻松理解网络端口是什么》，端口转发和端口映射都是为了解决内网主机的端口无法在外部直接访问而衍生出来的技术，通过中间服务器进行中转，将内部的端口映射到公网 IP 上或者将内部端口转发到外部服务器，供用户或者自己来使用，那么他们的区别是什么呢？
工作中经常会遇到使用ssh远程帮客户调试安装，但是在调试安装过程中，有时需要浏览器去访问HTTP服务，这时可以用ssh -D方式在本地启用一个socks5的代理：
公网IP是全球互联网上可路由的IP地址，用于标识网络中的设备。这些IP地址是全球唯一的，可以用来访问互联网上的资源。
简单来说，源端帮助内部用户访问Internet，目的NAT帮助Internet用户访问内部服务器。
ip地址逐渐紧缺，已经不能满足网络通信的需求，需要一个技术来对网络地址进行适度扩充。于是也就诞生了一种解决该地址危机的思路：NAT技术+公私网地址规定。
NAT技术使得一个私有IP地址网络可以通过合法的公网IP连接到公网，同时将内部网络的IP地址隐藏起来不被外界发现，对内部网络设备起到保护的作用，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的公有IP地址和私有IP地址的使用
每个企业架构是不同的，网络工程师需要确定的东西很多，比如防火墙模式、交换机类型、网关位置等等。
网络地址转换NAT（Network Address Translation）主要用于实现位于内部网络的主机访问外部网络的功能，实现局域网内的主机访问外部网络。通过NAT技术可以将其私网地址转换为公网地址，并且多个私网用户可以共用一个公网地址，既保证网络互通，又节省公网地址。
DDNS（Dynamic Domain Name Server，动态域名服务）是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。
我们在设计一个园区网络的时候，园区网络的出口需要和运营商的网络进行对接，从而提供internet服务。
目前传统安防行业已经竞争已经非常激烈，方案也很成熟，但是随着互联网、移动终端的发展，传统安防已经明显落伍。将安防行业的摄像头实现互联网直播监控，方便用户随时随地可以在电脑、手机上直接观看、交互是目前的趋势。
我发一条微信给你，这不是 P2P。因为消息并不是直接从我手机发送到你的手机，而是从我手机先发送到微信的服务器，服务器再转发到你的手机上（当然，转发给你之前，还会把数据存到服务器），像下边这样：
*原创作者：ForWhat，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具正流行，当时也下载了一个玩玩，上传了很多的菜刀木马，不过这时候就有个问题：无法连接到被控制计算机的3389。 百度一下，原来对面的服务器是在内网中，没有做映射是连接不到的，但是可以借助一个工具进行端口转发来实现连接处于内网的3389服务器，原文链接(百度搜索lcx第一条出现的)：http://sec.chinabyte.com
在部署软件项目的过程中，经常会遇到客户的单位没有公网IP，但是客户又需要做到像云服务器一样可以随时随地远程访问的情况。
NAT服务器是一种在网络边界设备上配置的服务，它允许外部网络的用户访问内部网络中的服务或主机，同时隐藏了内部网络的真实IP地址。通过NAT服务器，内部网络中的服务或主机可以对外部网络提供服务，同时保护了内部网络的隐私和安全。
前提。1.将你家里的拨号从光猫拨号改成路由器拨号。 2.找运营商要，拥有公网IP
[喵咪Liunx(3)]端口转发工具rinetd 前言 今天笔者为大家带来了另外一款非常优秀的Liunx工具,这个工具有什么用呢?它能帮助我们解决一些特定场景下的端口转发需求,这个工具就是runetd
frp是一个开源、简洁易用、高性能的内网穿透和反向代理软件,支持 tcp, udp, http, https等协议。
这里我在另一台ubuntu（192.168.0.129）上上传frp并开启服务端进行演示
作为我这样的新手，看网上的渗透社工教程，看的我热血沸腾，但是我怎么找那种脆弱网站练手啊，现在网站一个比一个保护强，什么弱口令，什么注入到哪里去找啊？菜鸟们是否有同感啊。 今天给大家带来练手的真实环境，没有看门狗，并且漏洞很多，并且可能有意外收获啊。 好了不卖官司了，进入我们今天的主角，花生壳，有人说花生不就是一个映射吗？何我们web练手基地有什么关系？ 现在我简单的讲解一下内网穿透原理： 内网就是局域网,网吧，校园网，单位办公网都属于此类。 内网接入方式：上网的计算机得到的ip地址是Inetnet上的保留地
SRT是时下最热门的互联网传输协议，具备低延时、稳定可靠传输的优势特性，可广泛应用于远程制作、远程监看、异地互动等需要互联网远程传输场景。 SRT 是点对点传输协议，由于需要穿透互联网，所以至少需要有一端具备公网 IP 地址。将有公网 IP 地址的一端设备设置为 listener 模式，另一端采用 caller 模式向对端发起连接请求，待 SRT 连接建立成功之后，则可以实时传输视频流了。
一台没有发布任何服务到公网的服务器，却有大量的账户登录失败记录，咋一看实在有点让人费解。我们需要做的就是，从繁杂的现象中，拔丝抽茧找到有价值的信息，进一步定位攻击来源，从根源上解决攻击问题。
Self-Twice-nat：基本等同于常规的双向NAT，但存在几点细微差别。此特性允许同一主机上的客户端与服务通过NAT设备相互通信，特点是外部地址与本地地址相同。值得注意的是，自我双向NAT的静态映射只能由外部网络发起以建立会话连接。
经过上期的操作，我们已经搭建了带内网穿透的树莓派家用服务器；《树莓派4B家庭服务器搭建指南》刷Ubuntu Server 20.04，绑定公网域名，对公网提供http服务，SSH登录服务 https://www.v2fy.com/p/2021-10-01-pi-server-1633066843000/
内网穿透你真的了解吗？ http://zoo.zhengcaiyun.cn/blog/article/intranet-penetration
局域网，是在你本机上，创建并开放IP端口，只允许同一个局域网下(多台设备串联也算)。
随着科技的快速发展，互联网已经渗透到我们生活的方方面面。在这个互联网世界中，服务器是提供各种服务的关键设备。
公网 IP 一般指广域网上的 IPv4 地址, 在日常上网时公网 IP 可有可无, 但当需要局域网内某台服务器对外网提供服务时便需要拥有这样一个 IP.
由于现在许多项目和工程都在云服务器上部署，对于程序员来说，日常工作中常常会有登陆远程服务器的需求，所以使用SSH就成了一项必备的技能。
打开你的命令行输入ipconfig查询你的Ip地址 打开百度，输入Ip查询，查询你的ip地址 你是不是发现了一件很神奇的事情，这两个地址是不一样的。但是我们又经常说每个主机只有一个ip,这个ip是他的身份标识。这完全矛盾啊。这就引出了我们今天要讲的NAT技术 其实并不矛盾。这里我们要引入公网ip和私网ip这两个概念，为什么百度查到的ip和ipconfig查到的不一样？大家看完
1、原理：在路由器后（PSOTROUTING）将内网的ip地址修改为外网网卡的ip地址。
内网穿透 内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。下面就相互通信的主机在网络中与 NAT 设备的相对位置介绍内网穿透方法。 其实说白了就是让你的局域网/内网可以被公共场合访问。 内网穿透主要功能 在内网环境下的服务器和应用只有在同一个内网环境下才能访问连接，内网穿透可以实现外网对内网的访问连接。 如需要出差在外想要访问在公司内的电脑远程桌面连接，使用内网穿透即可以实现。 网站应用需要外网访问且考虑收录时
在今天这个云计算盛行的时代，SSH（Secure Shell）几乎成了每个开发者必备技能之一。SSH 不仅可以让我们安全地远程登录到服务器，执行操作，还支持如文件传输、端口转发等高级功能。
PS：这里不通过公网服务器演示了，基本用阿里云或者腾讯云都有公有IP的直接映射就可以了用了，通过这种方式我们知道很多的服务都是提供端口的，例如：tomcat8080端口，mysql3306端口（-p 3306:3306），创建完容器后讲端口和本机的端口进行映射就可以了直接访问了。
内网Web Server 和 Ftp Server 需要将端口映射到公网 221.6.78.169 对外提供服务，其中Web 主机IP:192.168.1.12 端口443；Ftp 主机IP:192.168.99.51 端口8099；
之前分享过一次《ZeroTier实现内网穿透、异地组网》，其基本工作原理是组建一个虚拟局域网，各个设备（NAS、Linux、Windows、Mac、iOS、Android）安装了客户端、加入到这个虚拟局域网后，就会自动分配一个IP，从而实现局域网内各个设备及服务的相互访问。
什么情况下需要端口转发： Web服务器在内网中，远程桌面无法连接，因此需要进行端口转发。 内网IP的80端口通过端口映射到外网IP的80端口上， 内网的WEB服务器通过外网IP反向代理，这个情况下需要进行端口转发 服务器处于外网，可以访问外部网络，但是服务器安装了防火墙来拒绝敏感端口的连接。 如何判断： ping该域名，是外网IP，但是通过WebShell执行命令查看IP又是内网的一个IP。 工具： lcx.exe：
DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。DNS隐蔽隧道基于互联网不可或缺的DNS基础协议，天然具备穿透性强的优势，是恶意团伙穿透安全防护的一把利器。
FastTunnel是一款高性能跨平台内网穿透工具，使用它可以实现将内网服务暴露到公网供自己或任何人访问。对比市面上的其他内网穿透工具最大优势在于基于 dotnet 编写，提供二次开发扩展能力。本文将来告诉大家，在不做任何编程的情况下，通过 FastTunnel 工具，让我某台内网的 Windows 电脑，开启远程桌面服务，提供外网连入的能力
希望在自己电脑本地启动服务，让Internet发向服务器的请求转向自己的电脑，从而使调试更便利。
原因一：保护个人隐私是是第一出发点；科技进步飞快，网络也渗透入生活中的方方面面，近几年的隐私泄露事故时有发生，我们该如何保护个人隐私？
公司之前一直在用teamview做远程桌面,好用简单功能强大.但是最近不能用了，一直提示要购买，后来去官网看了下价格，这价格确实也不实惠。所以就想着自己弄一下。 这里需要搞清楚本文说的主机和客户机。 公司的电脑就是主机，我的笔记本就是客户机。我现在要在家里访问公司电脑。一般有几种方法: 1.windows远程桌面到公司电脑 2.笔记本链接至V**服务器，公司电脑也链接到V**服务器，然后公司电脑把3389端口映射出来，然后家里电脑直接通过远程桌面工具访问公司电脑 3.可以通过第三方工具比如teamv
在很多场景中，比如企业、学校、甚至家里都有一些对外访问的业务提供，比如门户网址、NAS、ERP等，在实际部署中，这些提供访问的服务器都属于内网内，配置的是内网地址，导致的情况是公网用户没法对私网地址直接进行访问，学过上篇内容的源NAT功能是把私网用户的源地址转换成可上网的地址（当然可上网的就分私网跟公网了，由运营商分配的）然后发送出去，那么NAT Server的作用正好相反， 它是当其他公网用户访问我们服务的公网地址时候，进行目的地址转换（注意一定要是公网地址），在华为防火墙里面的这个功能叫做---NAT server（服务器映射），可能大家都奇怪，为什么标题里面有端口映射、甚至DMZ，这个主要是各个厂商的叫法不一样，可能客户只会某一种叫法，导致在了解需求的时候，有点懵！不过不要紧，学完本篇后就都会很清晰了，下面来看看多个场景下使用什么样的技术。
人生不息~折腾不止，最近闲鱼入手了一台蜗牛星际装黑群晖作为Nas使用。但是这玩意只能内网访问有啥意思，遂折腾，有了此篇文章
1、登录padavan软路由-扩展功能-内网穿透-ddnsto-启用ddnsto功能。
手头有一块树莓派4B，为了不让树莓派闲着，我用它做一个网页服务器，挂载自己的个人网页，分享一下自己的部署过程
对于大多数程序员来说，网站一经开发测试后，我们需要在对网站进行上线测试，但是没有自己的服务器，没有自己的域名，没有公网 IP，这个就成了一个难题。而今天白鹿就带给大家一个小教程，我们采用内网击穿的方式，使用第三方平台的后台和穿透工具，通过设置回调地址实现在全世界任意地方来访问我们本地的网站。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
