皮皮网

1.使用ssh端口转发做内网穿透
2.如何使用网云穿透功能
3.用Ngrok实现内网穿透
4.一文讲透所有网络穿透
5.端口转发和网络穿透
6.实用操作：SSH内网穿透

使用ssh端口转发做内网穿透

       当你家中台式机运行着各种服务，但受限于没有公网IP，穿透穿透需要让内部服务被外界访问时，源码源码可以借助ssh的端口端口端口转发功能。SSH，穿透穿透原本用于连接本地和远程服务器，源码源码师兄撞鬼源码其实它具备更实用的端口端口特性，那就是穿透穿透实现网络穿透。

       首先，源码源码你需要在云服务器上设置SSH服务。端口端口推荐使用Vultr的穿透穿透VPS，按需计费且支持支付宝支付。源码源码确保云服务器上已安装并配置好sshd服务，端口端口可能需要手动安装并允许SSH流量，穿透穿透可能还需在云服务器的源码源码防火墙设置中开放相应端口。

       配置sshd服务时，允许端口转发，修改/etc/ssh/sshd_config，重启服务后，本地服务器通过ssh命令连接到远程云服务器。首次连接时，可能需要将远程服务器加入known_hosts，ygbook源码定制且配置SSH密钥来实现无密码登录。

       为了便于持续连接和开机自动启动，可以借助autossh自动重新连接和systemd进行服务管理。安装autossh，将ssh命令替换为autossh的配置，然后创建systemd服务文件，确保开机时自动运行autossh服务。

       通过以上步骤，你就能在没有公网IP的情况下，通过ssh的端口转发，让你的本地服务如同站在互联网的门口，等待着全世界的访问。这个方法适用于任何需要内网穿透，让内部服务对外可见的场景。

如何使用网云穿透功能

       1、下载个端口映射工具，开通两条隧道（海康威视需要两个端口来实现）

       2、进入海康监控管理后台 ---配置---网络---基本配置，记住 HTTP 访问端口： 及服务数据传输端口：。

       3、下载源码cms设置端口映射、配置隧道信息

       根据之前记录的 2 个端口号，设置 和 端口内网映射，如下图所示。内网地址：服务器 ip，一般为 .0.0.1内网端口：内网服务端口穿透协议：选择 tcp

       4、映射设置完成，我们点击确认修改，回到控制台，前面在控制台添加了两条隧道，我们现在可直接配置使用通过映射编辑，将第二条映射的内网端口改为与wai网端口一致： 改为

       5、修改海康服务端口

       进入监控管理后台 ---配置---网络---基本配置，把服务端口：，改为 （网云穿wai网访问地址中的端口）

       6、在wai网环境下，通过网云穿生成的wai网访问地址：**.xiaomy.net: 访问测试

用Ngrok实现内网穿透

       Ngrok简介：

       Ngrok是用于内网穿透的开源软件，它的1.x版本存在内存泄漏问题，从2.x版本开始转向闭源。其工作原理是：服务器端运行于拥有公网IP的服务器上，监听/inconshrevea...

       2. 外网服务器：配备公网IP的网站存储源码服务器，需设置子域名（A、CNAME）。

       3. 内网客户端：可以是虚拟机，本文以Ubuntu .为例。

       准备编译环境：

       1. 安装go：使用命令`sudo apt install golang`。

       2. 安装git：通过命令`sudo apt install git`实现。

       3. 生成自签名证书：执行`cd ngrok`至项目目录，设置服务器域名`NGROK_DOMAIN="ngrok.abc.com"`。然后依次运行`openssl genrsa -out rootCA.key `、`openssl req -x -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days -out rootCA.pem`、`openssl genrsa -out device.key `、`openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr`、`openssl x -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days `。

       4. 将证书复制到指定文件夹：`cp rootCA.pem ../assets/client/tls/ngrokroot.crt`、`cp device.crt ../assets/server/tls/snakeoil.crt`、`cp device.key ../assets/server/tls/snakeoil.key`。

       编译服务器和客户端：

       1. 服务器编译：在Linux系统中，使用命令`GOOS=linux GOARCH= make release-server`（位）或`GOOS=linux GOARCH=amd make release-server`（位），针对Mac OS和Windows系统，分别使用相应命令进行编译。

       2. 客户端编译：根据系统类型，货源APP源码执行`GOOS=linux GOARCH= make release-client`（位）或`GOOS=linux GOARCH=amd make release-client`（位），同样包括Mac OS和Windows系统。

       编译完成后，服务器和客户端程序将被生成在bin文件夹中。

       运行服务器：

       将`ngrokd`程序复制至服务器指定目录，若端口被占用可更改端口号，并确保开启防火墙并打开端口允许外网访问。具体操作参考相关文章。

       开启服务器命令：`./ngrokd -domain="ngrok.abc.com" -`即可转发至`ngrok.abc.com:`。

一文讲透所有网络穿透

       网络穿透技术的出现，主要源于ipv4地址枯竭问题，使得nat技术应运而生。nat的出现使得普通终端有了公网IP访问的可能性。然而，nat也带来诸多问题，尤其是对P2P网络的限制，导致穿透技术的必要性。

       为解决NAT设备对P2P网络的限制，出现了一些NAT穿越技术，如STUN。STUN技术允许网络设备找出通信端点经NAT设备后的IP地址和端口号，进而建立数据通道，实现P2P通信。STUN根据私网IP地址和端口到NAT出口的公网IP地址和端口的映射方式，将NAT分为全锥形NAT、受限锥形NAT、端口受限锥形NAT和对称NAT四种类型。不同的NAT类型对应着STUN的支持程度和穿透效果的不同。

       SSH提供强大的端口转发功能，能够通过加密的SSH隧道将网络流量重定向到内部网络中的特定设备，确保内部网络中的设备能够通过外部网络进行通信。SSH端口转发包括本地端口转发和远程端口转发两种类型。本地端口转发将本地机器上的端口绑定到SSH服务器上的远程端口，而远程端口转发则将远程主机上的端口绑定到本地主机上的端口。动态端口转发则允许客户端将所有流量动态地转发到远程主机，无需为每个服务单独设置端口转发。

       STUN和SSH端口转发技术为网络穿透提供了解决方案，使网络访问和通信在受到NAT限制的情况下仍能实现。这些技术在家庭网络、企业网络以及网络服务中广泛应用，确保了内部网络设备能够通过外部网络进行安全、灵活的通信。

端口转发和网络穿透

       在受限的网络环境中，我们可能面临无法直接访问某些服务的挑战。本文将介绍如何使用gost和sshuttle工具来绕过这些限制，实现更便捷的访问。

       gost是一个使用Go语言实现的隧道工具，功能包括端口转发、代理等。通过pip install gost或使用docker run --rm gogost/gost --help安装gost，可以自动实现服务的daemon化和失败后的自动重启。

       sshuttle则是一个基于SSH的类***工具。假设你有一台跳板机A和一个私有网络vpc，本机无法直接访问vpc，但可以通过SSH连接跳板机A来访问vpc。sshuttle基于SSH配置实现与远程机器连接，可直接实现访问vpc网络。

       端口转发分为两种类型：本地端口转发和远程端口转发。以下是两种类型的应用场景及实现步骤。

       本地端口转发场景1：假设一台机器A部署了端口号为的mysql服务，但其防火墙只对外开放了~端口。我们可以通过本地端口转发将映射到开放端口上。将端口映射到端口即可，命令如下：

       执行后，通过访问端口即可访问mysql服务。使用Docker启动命令时，需添加--network host参数以识别和创建宿主机端口。

       场景2：若机器A、B之间存在访问限制，A可以访问B，但无法直接访问B上的mysql服务。我们可以在A上创建到mysql:的转发端口，并借助B上开启的代理实现A对mysql的直接访问。在B上创建代理端口，在A上创建经过代理的本地端口转发即可。

       远程端口转发适用于单向连接网络，例如机器A、B之间。A可以访问B，但B无法直接访问A。此时，通过远程端口转发将B的端口映射到A上的某个端口，A就可以直接访问B。远程端口转发分为两步：在A上开启支持绑定的代理端口，在B上创建远程端口转发。

       直连不可达vpc场景：假设机器A、B之间存在一个vpc网段..0.0/，B可以访问vpc，但A无法直接访问。A可以通过ssh到B并使用命令访问vpc网段。

       总结：gost和sshuttle都提供了丰富的功能，可以查看其官方文档了解更多。相比于SSH的端口转发功能，gost在使用便利性和功能丰富性上更具优势。在安全管理严格的网络中，SSH的端口转发功能可能受限。有机会时，可以深入研究gost和sshuttle的实现原理。

实用操作：SSH内网穿透

       内网穿透是让外界因特网上的主机访问私有网络中机器的技术。操作方法有多种，常见的是使用SSH端口转发。原理是被访问的内网主机将端口暴露给公网主机，然后公网主机通过该端口间接访问到内网主机。实现步骤包括在Linux系统下使用iptables实现端口映射和SSH端口转发，以及通过SSH反向代理技术，利用命令 `-N` 表示不执行远程命令，`-R` 表示创建反向隧道，实现从本地主机到内网主机的访问。操作实例中，需要确保公司内网主机的端口开放并能够接受SSH连接，同时路由器需对外开放特定端口以支持反向隧道穿透NAT。通过这种方式，即便公司防火墙限制了内网机器的NAT访问，也能实现外部主机访问内网机器，简化了内网穿透的操作流程。