如何配置Linux系统的IP地址，使其能够连接局域网甚至外网。其实这并不难，Linux系统网络配置的方法有多种。
就是我们穿透去公网并且公网穿透连接本地Ip---->监听本地IP ---->目标点击.exe--->
SNAT(Source Network Address Translation 源地址转换)是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源IP地址。 DNAT(Destination Network Address Translation 目标地址转换)是Linux防火墙的另一种地址转换操作，同样也是iptables命令中的一种数据包控制类型，其作用是可以根据指定条件修改数据包的目标IP地址和目标端口。
一、环境说明 Vmware workstation 10虚拟出三台CentOS6.4—x64,主机A网络环境仅主机配置ip:172.16.10.2/16; 主机B模拟做企业的网关，有两块ip,其中eth0:192.168.5.1/24、eth1:172.16.10.1/16 主机C模拟外网主机，ip:192.168.5.86 其中主机B eth0和主机C要在一个网络，这里是桥接到我的物理网络; 主机B eth1和主机A要在一个网段，可自定义，这里是仅主机网络， 网络拓扑如下：
本文将教你如何通过 SSH 隧道把本地服务映射到外网，以方便调试，通常把这种方法叫内网穿透。
在大多数时候,云服务器的价格让人望而却步,尤其是带宽方面,带宽低,如果没有cdn,根本无法正常使用,现在我就教大家用自己电脑搭建一台云服务器
这种配置对于大多数树莓派用户来说，可能过于重量级了，但是大多数用户能学到服务器的配置过程，是一种学习配置服务器的好方法。我可能会在以后写一篇轻量级服务器的配置文章。
通过docker部署体验takin的小伙伴都应该知道，在安装部署手册（https://docs.shulie.io/docs/opensource/opensource-1d40ib39m90bu）中有提到：在启动surge-deploy任务前，需要将启动命令中的ip参数替换为docker容器所在宿主机的ip，很多小伙伴都在这里踩过坑，有忘了修改的，有改错的，还有不知道怎么修改的，这些都会导致各种小伙伴们在体验产品的过程中，遇到各种各种的问题。像这样：
在日常工作中许多同学的内网工作环境是不允许连接互联网的，当碰到需要进行内网开发环境搭建时总是需要在外网环境下载要需要的文件包后到内网进行安装。此时若内外网的环境存在差异时可能出现拷贝入内网的文件无法使用或容易出现bug。因此我们需要根据内网的环境版本在外网进行文件包拉取。本文章主要介绍如何在外网搭建和内网一样的虚拟机系统，并在外网拉取所需的文件包，拷贝入内网进行环境搭建。
使用linux虚拟机时，通常会用到yum命令来安装软件，然而这个命令需要连外网下载软件，用maven下载jar包也需要外网。虚拟机在内网可以互相ping通，然而ping不了外网，于是通过试验，终于找到了解决方案：
在内网中，如果攻击者使用 HTTP、DNS 等应用层隧道都失败了，那么或许可以试试网络层的 ICMP 隧道，ICMP 协议最常见的场景就是使用 ping 命令，而且一般防火墙都不会禁止 ping 数据包。
Consul是一种网络工具，可提供功能齐全的服务网格和服务发现。在本地尝试领事。这句话引用与官网
ssh隧道技术 1. 用ssh做正向连接 啥叫正向连接？就是client连上server，然后把server能访问的机器地址和端口（当然也包括server自己）镜像到client的端口上。 ssh -L [客户端IP或省略]:[客户端端口]:[服务器侧能访问的IP]:[服务器侧能访问的IP的端口] [登陆服务器的用户名@服务器IP] -p [服务器ssh服务端口（默认22）] 其中，客户端IP可以省略，省略的话就是127.0.0.1了，也就是说只能在客户端本地访问。服务器IP都可以用域名来代替。 举例说明：
拿到树莓派除了研究了下 Android Things，还有就是搭建服务器，建个网站。操作系统使用官方的Raspbian，基于Linux。然后使用Nginx + PHP + WordPress建站。一切都比较顺利，中间过程以后写个文章记录一下。今天先说一下最重要的问题：如何通过内外穿透让外网访问到树莓派上的服务？ 从网站建好以后，试过两种内网穿透方式，花生壳、NPS。其他的还有FRP、ngrok等
有如下图所示测试环境，外网服务器拥有双网卡，既可与公网进行通信，也可以与内网服务器进行通信。
转自(https://www.pocketdigi.com/20181009/1626.html)
如今服务器虚拟化技术已经发展到了深水区。现在业界已经有很多公司都迁移到容器上了。我们的开发写出来的代码大概率是要运行在容器上的。因此深刻理解容器网络的工作原理非常的重要。只有这样将来遇到问题的时候才知道该如何下手处理。
frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。frp的好处是利用内网或防火墙后的机器，对外网环境提供http或https服务。对于http和https服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。利用处于内网或防火墙后的机器，对外网环境提供tcp和udp服务，例如在家里通过ssh或者web访问公司内网环境内的主机或者业务进行办公。frp采用Golang编写，支持跨平台，除了二进制文件，没有额外依赖
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
OpenIM包含多个关键组件，每个都是系统功能必不可少的一部分。具体来说，MongoDB 用于持久化存储；Redis 用作缓存；Kafka 用于消息队列；Zookeeper 用于服务发现；Minio 用于对象存储。这些组件的众多可能会增加部署的复杂性。此外，系统包含多个微服务模块，这要求有效管理进程的启动、停止和监控。为了简化这一过程，我们放弃了传统脚本，转而采用了 mage 这一跨平台方案，兼容所有主流平台和 CPU 架构。本文将详细介绍整个源码部署过程。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
一般连接服务器需要服务器的ip地址，IP地址分为内外IP和外网IP，一般高校实验室的服务器使用内网IP，例如192.168.1.X等。但是做深度学习的小伙伴都知道，我们可能会租用网络服务器或者将学校的服务器IP地址映射成外网，以便在任何其他地方进行访问。接下来，将带领大家一步步实现连接服务器并将代码托管到服务器上进行跑代码。
使用家庭宽带的用户，大多都没有外网IP，本期就来聊聊怎么使用反向代理，让你的私人云盘能在外网访问，反向代理其实还有很多用途，感兴趣可以去搜索引擎查一查。
有些局域网环境上网需要使用代理上网，图形界面的很好解决就设置一下浏览器的代理就好了，但是Linux纯命令行的界面就需要手动配置了。
本实验的背景是笔者在实践中遇到过的一个问题，本实验尽量还原当时的网络环境。仅当做一份笔记，同时分享给遇到此问题的同学。
（2）内网服务器1台（我这里演示的是linux环境，win10上面vmware安装的centos7）
在一个IP紧缺的时代,连电信也不分配固定IP给到你用,一条专网专用线路贵的不行,那么作为软件开发人员常常要使用到外网,比如和微信调试程序,给到不在同一网段的朋友一起调试程序等,大家耳熟能详的内网穿透就
在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口，比如内网的3389端口、内网网站8080端口等等。传统的方法是利用nc、lcx等工具，进行端口转发。
大家好，我是ABC_123，不知不觉，我一个人已经连续写了51篇原创文章了。本期复盘一次之前做过的某运营商的外网打点到内网横向过程，由于是好多年前的了，很多细节记不清了，但是关键步骤还记得。这次渗透过程的特点是内网很大，打到了域控及核心数据库区，但是却没用到什么高深技术，用的都是常规手段，经验很重要。接下来就把完整过程分享给大家，希望对大家有一些帮助。
尽管从Mac的Terminal可以看出，macOS与UNIX、Linux或多或少都有血缘关系（shell、bash等），但是在mac进行Linux开发，或者把macOS直接当作Linux来使用依然是说不过去的，这其中包括一些命令行的使用，一些基本的文件夹体系等（如，在Linux上的/home目录与在macOS下的/Users）不一致。如果想要在macOS上进行Linux的学习，或者进行Linux开发，最完美的方案自然是安装虚拟机。
我们安装好了一个虚拟机，我想做分布式集群，想模拟几台服务器，这时就想直接复制已经有的安装好的虚拟机，这样比较省事，不要在重复的安装虚拟机并配置JAVA环境，省掉做同样的事情，这时直接复制，这样之前配置的JAVA环境都有了。
原料：树莓派3B+一台、网线一只、32g内存卡，win10电脑一台，手机热点一部。
1.查看本地实体机的VMNet8的属性， 物理机VMNet8信息.png 实体机的网络信息 本地实体机的IP4地址：192.168.92.2 子网掩码: 255.255.25
原理非常简单，当在以上两种场景时，无法直接连接到webshell时，可以换一种策略。让webshell主动连接自己，而不是自己连接webshell。此时，又会产生两个问题。 一webshell如何自动自我唤醒自动发送连接； 二如何监听webshell发送的连接；
Linux系统中，MySQL数据库是一个非常重要的组件，用于存储和管理各种数据。有时候，我们需要允许root用户从外网连接到MySQL服务器，但是在新建宝塔之后我们并不能直接使用root用户外链数据，原因是权限不足导致，我之前的链接方案都是在宝塔新建数据库，然后给予所有人权限，最后在Navicat软件中链接和使用数据库，但是新用户的特殊权限导致不能新建其他数据库，所以还得链接root用户，顺便记录下给予root权限的问题。
在渗透测试过程中，我们经常会用到端口转发，利用代理脚本将内网的流量代理到本地进行访问，这样极大的方便了我们对内网进行横向渗透。最常见的端口转发工具不限于以下几款，大家可以根据在实际测试过程的需要进行选择。
梁豪，腾讯TEG工程师，云原生开源爱好者，SuperEdge 开发者，现负责TKEX-TEG容器平台运维相关工作。 王冬，腾讯云TKE后台研发工程师，专注容器云原生领域，SuperEdge 核心开发人员，现负责腾讯云边缘容器TKE Edge私有化相关工作。 李腾飞，腾讯容器技术研发工程师，腾讯云TKE后台研发，SuperEdge核心开发成员。 边缘能力 先说说 Addon SuperEdge 后，您的普通 Kubernetes 集群将具备哪些能力： 既能管理中心应用和节点，也能管理边缘应用和节点 可以用
介绍给大家一个软件，用来查看实时带宽，通用于包括阿里云在内的几乎所有Linux操作系统，首页我们要安装它。相关命令如下： #如果你是centos系统，执行： yum install iftop #如果你是debian/ubuntu系统，执行： apt-get install iftop 观看一下提示，是否安装成功，或者，直接执行iftop，看是否运行来判断是否安装成功。如果安装不成功，可以使用以下命令，编译安装执行，通用于centos操作系统： yum -y install flex byacc libpc
Docker 安装时会自动在 host 上创建三个网络，我们可用docker network ls 命令查看，如：
本文只讲解实战应用，不会涉及原理讲解。如果想要了解iptables的工作流程或原理可参考如下博文。
NAT（net address translation）网络地址转换，功能是为了实现内网访问公网的。我们知道，IPv4由于可用ip数量有限，不能满足于全球主机网络通信的需求，所以人们设计了内、公网分类的方式。即有些IP仅允许在企业内部局域网使用，不同企业的局域网允许使用相同的IP段。这些IP我们称之为内网IP，内网IP共有以下三大段：
如果你虚拟机IP是自动获取的，难免会碰到IP经常变动，给xshell相关连接工具使用造成不便，那么怎么固定IP且正常访问外网地址呢？由于主机网络采用的是自动获取IP方式,所以每次重启机器可能导致IP地址的变更,不利于项目的部署和运行,查阅了一些资料后,为Linux虚拟机配置了静态IP地址。让小编告诉你
所谓端口转发就是，本来你的进程是提供端口A的TCP服务，但是由于一些特殊原因（比如该端口禁止外网访问，或者金志明某些用户访问），如果还是想要访问到该端口A的服务，可以配置一下端口转发，使得到端口B的请求被自动转发到端口A，而端口B是可以访问的，从而也就实现了对端口A服务的访问。
昨天发现被墙的VPS终于恢复了，应该被墙了好几个月，如今又可以浪起来了，给家里的NAS黑群晖搭建一个frp内网穿透方便远程管理。真香......
假设我们有两台服务器处于同一内网中，但是我们只有一个公网IP 那么我们怎样在外部访问没有公网IP的服务器呢？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
