V2EX › dushixiang 的所有回复 › 第 37 页 / 共 47 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 33 34 35 36 37 38 39 40 41 42 ... 47

❮

❯

2020 年 11 月 24 日

回复了 black11black 创建的主题 › 问与答 › 一个网络安全方面的问题， NAT 映射有没有可能被劫持？

想法很好，但是做不到的。
第一点：二层网络通信需要双方在同一个子网内。
第二点：三层网络通信需要路由转发（包含 SNAT 和 DNAT ）。
假设你有两个网卡
外部网络 eth0 192.168.1.10 ，内部网络 eth1 10.1.1.10 ，DNAT 规则把另一台内网机器 10.1.1.99 的 80 端口映射到了 192.168.1.10 的 80 端口。
我有一台 192.168.1.20 的机器，伪造了 10.1.1.88 到 10.1.1.10 的数据报文硬是发到了你的 eth0 网卡，你猜 eth0 会不会处理这个报文？

2020 年 11 月 24 日

回复了 Delav 创建的主题 › 职场话题 › 刚看了一个贴子，让我彻底破防了

注意是招一个靠谱的前端太难了…

2020 年 11 月 23 日

回复了 dushixiang 创建的主题 › 分享创造 › 服务器不允许上网并且需要跳板机才能访问？学会使用这个工具，轻松让服务器使用 yum。

@cpstar 中间有的机器可能是 windows，而且 ssh 的 tun 没有重连。我写的这个操作比较傻瓜，命令简单，代码也少，分享一下

2020 年 11 月 22 日

回复了 dushixiang 创建的主题 › 分享创造 › 服务器不允许上网并且需要跳板机才能访问？学会使用这个工具，轻松让服务器使用 yum。

@ljlljl0 可以的
如果服务器能访问你的笔记本，直接在笔记本上代理。
如果服务器不能访问你的笔记本，首先在服务器上以 listen 模式监听两个端口，笔记本上启动代理，笔记本上以 agent 模式连接本地代理地址和服务器监听的任意一个地址，配置服务器代理为第一步监听的另一个端口

2020 年 11 月 22 日

回复了 dushixiang 创建的主题 › 分享创造 › 服务器不允许上网并且需要跳板机才能访问？学会使用这个工具，轻松让服务器使用 yum。

@lishen226 代码比较少，如果去掉 http 代理的功能不到 150 行吧

2020 年 11 月 22 日

回复了 dushixiang 创建的主题 › 分享创造 › 服务器不允许上网并且需要跳板机才能访问？学会使用这个工具，轻松让服务器使用 yum。

@muzuiget 不光是端口转发，对于那些隐藏在 nat 背后的机器，想要相互通信，仅仅是依靠端口转发就做不到了。

2020 年 11 月 22 日

回复了 dushixiang 创建的主题 › 分享创造 › 服务器不允许上网并且需要跳板机才能访问？学会使用这个工具，轻松让服务器使用 yum。

@ljlljl0 上网的可以参考我设计的第二个场景，请按照公司的规章制度使用。
提供给外部用户临时的 ip 访问功能我上面写错了，不能删除。
用转发模式就行 ./4dnat -forward 8080 server:80

2020 年 11 月 22 日

回复了 dushixiang 创建的主题 › 分享创造 › 服务器不允许上网并且需要跳板机才能访问？学会使用这个工具，轻松让服务器使用 yum。

@ljlljl0 上网的可以参考我设计的第二个场景，请按照公司的规章制度使用。
提供给外部用户临时的 ip 访问功能
1. 本地使用 listen 模式监听两个端口
2. 本地使用 agent 模式第一个参数为第一步监听的任意一个端口，第二个参数为服务器的 IP 和端口
3. 访问第一步本地监听的另一个地址+端口即可

2020 年 11 月 22 日

回复了 dushixiang 创建的主题 › 分享创造 › 服务器不允许上网并且需要跳板机才能访问？学会使用这个工具，轻松让服务器使用 yum。

@Tumblr
@akira

说的很有道理，我想个更好的场景替代一下吧。

2020 年 11 月 22 日

回复了 dushixiang 创建的主题 › 分享创造 › 服务器不允许上网并且需要跳板机才能访问？学会使用这个工具，轻松让服务器使用 yum。

主要是为了突出功能才设计了第二种场景哈，不合规的操作还是不要做。

2020 年 11 月 22 日

回复了 dushixiang 创建的主题 › 分享创造 › 服务器不允许上网并且需要跳板机才能访问？学会使用这个工具，轻松让服务器使用 yum。

@opengps 黑客经常会用这种手段渗透内网机器，不过只是一种工具，针对需要的场景还是挺好用的。
例如需要在 Windows 上配置端口转发，或者 Linux 上不会写 DNAT 规则。
例如某些不具备上网条件的服务器，还没有来得及弄专线，但是得着手安装应用了。

2020 年 11 月 22 日

回复了 dushixiang 创建的主题 › 分享创造 › 服务器不允许上网并且需要跳板机才能访问？学会使用这个工具，轻松让服务器使用 yum。

@wtks1 主要是针对不具备上网条件的服务器，例如还没有弄专线，但是得着手安装应用了