在国内，许多人希望使用手机代理IP来访问被封锁或限制的网站或服务，但是在国内使用手机代理IP需要拥有海外网络环境。
公司搬家了,原来连接一个网络可以同时上内外网,现在,内网是内网,外网是外网,来回切换,工作起来很费劲,现在要不切换就同时使用内外网,不过发现这样有个问题，就是在笔记本的无线连上外网的时候，只要插上内网的网线，就发现qq一类的一律掉线，外网连接就不行了，网页也打不开。这样搞的比较麻烦，每次测试完程序，要手动拔掉网线，外网才能上。感觉这样的做法太麻烦了，能否内网和外网同时接入到笔记本，不用每次拔网线呢？于是在网上找了找资料，果然还找到了。其实是因为Windows默认路由设置的问题。Windows每次会默认把对所有IP的访问，指向以太网或者无线网的网关，当同时接入两个、或者多个连接时，这样的默认路由会有问题，需要我们手动修改一下。
首先要抱歉一下，已有月许未写公众号了，主要原因还是因为工作太忙，也没有学习到新知识，感觉没啥内容好分享的~次要原因也是自己”不写”上瘾了....嗯，所以就拖了这么久了，看着日渐减少的增粉量，我知道我该更新了....
1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
如何配置Linux系统的IP地址，使其能够连接局域网甚至外网。其实这并不难，Linux系统网络配置的方法有多种。
说来这已经是 reizhi 的第三篇路由器评测了，感谢百度众测提供的TP-LINK TL-WR800N，使得这篇试用评测得以见诸于世。TL-WR800N 是一款主打商旅便携的迷你型路由器，其电源内置设计使得携带非常方便。具体来说，产品尺寸为：81mm x 71mm x 28mm，约莫手掌大小。俗话说麻雀虽小五脏俱全，这款迷你无线路由器不仅支持 300Mbps 传输速率，还支持五种工作模式，与传统型路由器相比毫不逊色。下面我们就来看看 TL-WR800N 有何独特之处。
我们局域网的机器能够访问外网，但是外网不能访问内网。因为内网访问互联网时候能确定外网的地址，外网却不能确定我们局域网内的具体地址。（ip地址有限）如果 我们在访问外网的时候，这个链接让他保持、不断，那么这个链接就相当于我们建了一条路，内网数据能出去，外网数据能进来，ssh也是这个方法。
vmware 为我们提供了三种网络工作模式，它们分别是：Bridged（桥接模式）、NAT（网络地址转换模式）、Host-Only（仅主机模式）。
这个案例的需求是把80、22、21端口方放行，然后给22端口指定一个IP段，只有这个指定的IP访问才能访问到22端口，其他IP则一概拒绝访问22端口，这个需求用一个shell脚本来实现。
在linux上可以使用VMware的linux版 也有xen软件可以用来做虚拟化 它支持半虚拟化和完全虚拟化 但虚拟化的系统必须是开源OS
ORA-12170 TNS connect timeout occurred这个错误
最近买了一台4核16的腾讯云轻量应用服务器,花了我快四百的大洋，打算搭建一堆docker组件集群，最先开始是通过docker搭建redis集群，计划使用三个端口，分别是7001,7002,7003。
在线上环境的服务器，一般都是关闭了数据库外网访问的权限，这时候外网就不能直接连接数据库了，需要在服务器内才能操作数据库。但Navicat软件提供了HTTP通道代理连接数据库功能，只要服务器上有HTTP服务，并且端口开放了，就可以使用HTTP通道来连接数据库。
一般情况下AJP协议不会发生非常频繁的通信协议错误问题， 当尝试从外网连接Tomcat的Ajp端口8009，telnet连接成功，说明端口被暴露给了外网 根据The AJP Connector中的介绍说明（address部分）：如果没有指定IP地址，默认是绑定任意地址，这样就导致外网可以通过8009端口访问主机。出于安全考虑，需要增加这个address的设置（如下图），并且绑定到127.0.0.1。最终结果如下：
将内网机器的127.0.0.1的8882端口,通过主动连接外网的122.114.250.153的ssh,映射到外网vps的122.114.250.153的7280端口,实现网络穿透.这样访问122.114.250.153的7280就可以相当于直接访问内网的8882端口了.
Ckafka的访问限制是一个常见的需求，特别是开通了公网访问的实例。这个功能主要使用ACL来实现。ACL是Ckafka安全模块的一部分，在介绍ACL配置之前，会简单介绍一下Ckafka的安全模块。
二层交换机工作于OSI模型的第2层（数据链路层），故而称为二层交换机，它是一种用于电信号的存储转发的网络设备。它可以为pc机、服务器等接入交换机的任意两个网络端口提供独享的电信号通路，并进行通信，在我们校园网网络拓扑中，我们需要用它来设置VLAN，把网络分段，通过对照学习的MAC地址表，存在内部地址表中，使交换机只允许必要的虚拟网段流量通过交换机，而通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包，避免共享冲突。
route [-f] [-p] [Command] [Destination] [mask Netmask] [Gateway] [metric Metric] [if Interface]
在app的安全分析过程中，我们需要检测app的网络接口是否包含有web安全漏洞、或者常见逻辑漏洞等。因此需要捕获app的http、https数据包，从而进行分析。这篇文章主要介绍使用Fiddler捕获app的http、https数据包进行分析。并且介绍有时我们需要分析国外相关app的接口时，如何与访问国外网站设置相结合，捕获国外相关app的http、https数据包。
通俗的讲就是局域网，网吧、校园网、单位办公网都属于此类。另外光纤到楼、小区宽带、教育网、有线电视Cable Modem上网虽然地域范围比较大但本质上还是基于以太网技术，所以任然属于内网。
近期更改了新的光纤宽带，普遍下载速度75mb/s，平时玩csgo等游戏官方服务器嘎嘎流畅，后在使用期间发现弊端：跟朋友使用p2p联机模式的时候网络情况特别差，延迟高的离谱甚至根本无法连接，查阅了许多资料发现是网络NAT连接的问题。
网关：连接一个网络到另一个网络的关口，不同的网络有不同的网络地址，以及不同的网络中的主机分配有不同的段的ip地址。 网关可以实现广域网的互连，也可以实现局域网的互连 现在通常说的网关就是路由器的IP 只要两台电脑能够相互ping的通，就说明两台电脑属于在同一个局域网中。
内网穿透：内网穿透，即NAT穿透，网络连接时术语，计算机是局域网内时，外网与内网的计算机节点需要连接通信，有时就会出现不支持内网穿透。就是说映射端口，能让外网的电脑找到处于内网的电脑，提高下载速度。不管是内网穿透还是其他类型的网络穿透，都是网络穿透的统一方法来研究和解决。
原目的是为了本地通过虚拟机方式搭建环境测试项目，有助于项目开发及测试bug。但由于笔记本电脑经常变换网络环境，虚拟机IP不固定，导致项目需频繁修改IP才能访问，故通过Vmware仅主机模式解决此问题。
NAT 网关（NAT Gateway）是一种支持 IP 地址转换服务，提供 SNAT 和 DNAT 能力，可为私有网络（VPC）内的资源提供安全、高性能的 Internet 访问服务。
服务器A设置路由转发并通过iptables进行端口转发，服务器B上开启memcached服务，使访问服务器A可以连接到服务器B的memcached服务
我们做网工的，都需要跟ip地址打交道，通常我们也会经常听到公网、内网？那什么是公网ip地址呢？什么是私网ip地址呢？为什么我们常见到的ip地址以192.168开头呢？
那么这个说明什么意思呢？说明你配置的监听器将被用于监听网络请求。 简单理解就是你建立监听一个通道,别人能够通过这个通道跟你沟通。 所以我们需要设置 IP:Port.
右击WLAN（无线网络连接）图标选择属性，点击共享，按下图配置WLAN网络共享到VMnet8
端口映射：端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。比如，我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全
frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。frp的好处是利用内网或防火墙后的机器，对外网环境提供http或https服务。对于http和https服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。利用处于内网或防火墙后的机器，对外网环境提供tcp和udp服务，例如在家里通过ssh或者web访问公司内网环境内的主机或者业务进行办公。frp采用Golang编写，支持跨平台，除了二进制文件，没有额外依赖
周末搭建虚拟机准备用来着，发现这次搭建的虚拟机通不了外网，心想虽然虚拟机一直在用，没怎么在意网络设置，一直用的默认配置就没出过这种问题，我用的centos 固定的静态ip，于是检查了这几行内容：
*原创作者：ForWhat，本文属FreeBuf原创奖励计划，未经许可禁止转载 📷 前言 记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具正流行，当时也下载了一个玩玩，上传了很多的菜刀木马，不过这时候就有个问题：无法连接到被控制计算机的3389。 百度一下，原来对面的服务器是在内网中，没有做映射是连接不到的，但是可以借助一个工具进行端口转发来实现连接处于内网的3389服务器，原文链接(百度搜索lcx第一条出现的)：http://sec.chinabyte.com
使用linux虚拟机时，通常会用到yum命令来安装软件，然而这个命令需要连外网下载软件，用maven下载jar包也需要外网。虚拟机在内网可以互相ping通，然而ping不了外网，于是通过试验，终于找到了解决方案：
Nginx TCP backlog 配置，如果是同一个 listen 端口，设置一次就好；比如有多个 server， 每个 server 都是监听 80 端口，只需要给一个 80 端口设置 backlog 就好，一般我们会有一个 default server，在default server 的 80 端口上设置 backlog 的值就可以了；设置好了之后，可以通过 ss -lnt 查看。
视频类的功能，基于性能、流畅度等方面的原因，协议需要选用UDP（视频可以容忍偶尔不清晰，UDP丢包；不能容忍卡顿，TCP重传）。
实验室拟态存储的项目需要通过LVS-NAT模式通过LVS服务器来区隔内外网的服务，所以安全防护的重心则落在了LVS服务器之上。笔者最终选择通过firewalld放行端口的方式来实现需求，由于firewall与传统Linux使用的iptable工具有不小的区别，接下来通过博客来记录一下firewalld的配置流程。
VMware Network AdepterVMnet1：Host用于与Host-Only虚拟网络进行通信的虚拟网卡
由于公司网络的原因，apache的网站访问不了，对于需要经常访问apache网站查看文档的我，最近想了一种方法，在自己的阿里云服务器上搭建一个代理服务器。经过查资料，最终决定使用TinyProxy。 首先在代理服务器上安装TinyProxy，安装步骤如下：
其实在VMware Workstation下的网络管理是一个比较复杂的东西，如果你不是很了解他的网络，也许你的实验的时候，尤其是涉及到NAT转换、路由等问题的时候，你可能不知道从哪里下手，这时候你可能就需要清楚的去了解一下他的网络了。
我们做弱电的，与ip地址接触最多，无论是弱电的哪方面，都需要跟ip地址打交道，通常我们也会经常听到公网、内网？那什么是公网ip地址呢？什么是私网ip地址呢？为什么我们常见到的ip地址以开头呢？
由于是在win环境下安装的vm，故Centos6.5、vm和win的之间的关系如下
VMware是一款最常用的虚拟机。初用VMware基本上都会遇到无网络情况，就和网络设置有关。 VMware有三种网络设置，桥接模式、NAT模式、仅主机模式。
原文链接：https://www.linuxidc.com/Linux/2016-09/135521p2.htm
内网穿透 内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。下面就相互通信的主机在网络中与 NAT 设备的相对位置介绍内网穿透方法。 其实说白了就是让你的局域网/内网可以被公共场合访问。 内网穿透主要功能 在内网环境下的服务器和应用只有在同一个内网环境下才能访问连接，内网穿透可以实现外网对内网的访问连接。 如需要出差在外想要访问在公司内的电脑远程桌面连接，使用内网穿透即可以实现。 网站应用需要外网访问且考虑收录时
前面研究了k8s的组件，核心概念，网络模型，都了解了一遍，现在就要进入实战了，摆在面前的一座大山，必须克服才行---虚拟机搭建，及网络环境配置。
route add命令的主要作用是添加静态路由，通常的格式是： route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2 参数含义：^destination ^mask ^gateway metric^ ^interface
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
