A和B进行通信，要是双方都在同一个网段内，那么最高效的通信方式就是双方通过内网进行连接，要想让双方进行内网链接，首先需要解决的就是如何让A和B知道对方是在同一个内网中。
SSH开启端口转发需要修改 /etc/ssh/sshd_config配置文件，将 GatewayPorts修改为yes
当今互联网到处存在着一些中间件(Middle Boxes),如NAT和防火墙,导致两个(不在同一内网)中的客户端无法直接通信. 这些问题即便是到了IPV6时代也会存在,因为即使不需要NAT,但还有其他中间件如防火墙阻挡了链接的建立. 目前部署的中间件多都是在C/S架构上设计的,其中相对隐匿的客户机主动向周知的服务端(拥有静态IP地址和DNS名称)发起链接请求. 大多数中间件实现了一种非对称的通讯模型,即内网中的主机可以初始化对外的链接,而外网的主机却不能初始化对内网的链接, 除非经过中间件管理员特殊配置.
https://www.cnblogs.com/xiaobaiskill/p/9803867.html
我们每天都在访问不同的网站，比如百度，那我们在浏览器输入 www.baidu.com 背后发生了什么，百度又是如何提供服务的呢。
在管理控制台的部署容器页面，点击复制用户接入容器运行命令，在服务器上粘贴执行
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！
NAT（Network Address Translation）穿越是指在存在NAT设备的网络环境中，实现两个位于不同NAT网络之间的主机进行直接通信的技术。由于NAT的存在，私有IP地址在经过NAT设备时会被转换为公网IP地址，因此通常情况下，位于不同NAT网络的主机无法直接进行通信。然而，通过使用NAT穿越技术，可以绕过NAT的限制，实现跨越NAT网络的直接通信。
打开你的命令行输入ipconfig查询你的Ip地址 打开百度，输入Ip查询，查询你的ip地址 你是不是发现了一件很神奇的事情，这两个地址是不一样的。但是我们又经常说每个主机只有一个ip,这个ip是他的身份标识。这完全矛盾啊。这就引出了我们今天要讲的NAT技术 其实并不矛盾。这里我们要引入公网ip和私网ip这两个概念，为什么百度查到的ip和ipconfig查到的不一样？大家看完
本篇文章简单介绍一下三种 SSH 端口转发的操作，本篇文章创建的日期为 1.16，真正动手写的日期是 2.16，刚好鸽了一个月，笑死。本来想好好写一下的，现在就稍微写一下吧，知识这个东西，一旦你掌握了，就再也无法忘记了。
谈到“异地组网”这个问题，其实已经有很多成熟的解决方案，包括最简单的拉光纤物理相连、向日葵异地组网等等。这些解决方案虽然稳定性和使用体验都极度让人舒适，但是实现的代价略微有点大，尤其财大气粗的光纤物理直接相连。不过对于某些大公司的异地数据中心互联，这仍然是最被认可的解决方案。至于向日葵异地组网，有点类似于把远程服务环境和本地环境同时连入一个网络，然后在形式上实现局域网化。由于这一解决方案往往依赖于一个由第三方提供的中心节点服务，这种局域网的带宽、速度和使用体验很大程度上受限于购买的套餐级别。那么，是否存在一种造价较低，速度和使用体验都较佳的解决方案呢？答案自然是存在的，只是有点曲线而已。
默认情况下FTP协议使用TCP端口中的20和21这两个端口。21端口用于传输控制信息，而是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用被动模式则具体使用哪个端口要服务器端和客户端协商决定。FTP传输模式分为以下两种：
转发目标主机的3389远程桌面服务端口到本地的8888，使用linux中的rdesktop连接本地的8888端口。
学了网络之后，我们知道了公网和私网。私网是不能在公网传输和通信的。我们一个学校，一个小区，都是在自己单独的私网里面。通过这个私网内部的路由器(NAPT方式)和外界通信。
因这位用户现场网络情况复杂，现需要将两套支持不同协议的流媒体服务器和一套视频云管理平台部署在内网同一网段下，其中国标的流媒体服务器和视频云管理平台需要发布到公网。EasyNVR对接内网RTSP/Onvif协议网络摄像头，国标流媒体服务器对接具有互联网能力的GB/T28181协议摄像头，同时EasyNVR和国标流媒体服务器统一接入到EasyNVS，由EasyNVS统一管理和输出。
首先介绍了 getUserMedia，这是一个提供到多媒体流的 API。比如希望存储音视频数据就可以使用 MediaStreamRecorder API。getUserMedia()是一个无论对于开发者还是用户都十分方便的 API：开发者可以仅使用一个函数来获取音视频源数据，而用户也不需要安装其他软件或库。这个 API 只有一个方法，就是 getUserMedia()，从属于 window.navigator.object。
【摘 要】5G的到来为企业客户使用运营商网络服务开启了新纪元，通过公网专用的方式可以为不同行业应用场景提供更高速、更安全、更便捷的电信级解决方案。早期的专网解决方案仅面向B端行业应用，未充分考虑C端个人用户专网访问需求，专网服务对象及应用场景相对受限。结合5G ULCL、专用DNN、网络切片等技术发展给出针对B/C端用户、内/公网、局域/广域访问三大维度的复杂场景下5G融合行业专网解决方案，进一步拓展了5G行业专网的应用范围，满足更多行业客户需求。
随着互联网的普及和发展，越来越多的企业需要申请公网IP地址。（公网IP地址是指可以在互联网上直接访问的P地址，可以用于建立网站、远程办公、视频监控等应用。）
我发一条微信给你，这不是 P2P。因为消息并不是直接从我手机发送到你的手机，而是从我手机先发送到微信的服务器，服务器再转发到你的手机上（当然，转发给你之前，还会把数据存到服务器），像下边这样：
树莓派有一个很大的好处，就是体积很小，价格很便宜但五脏俱全，相当于一台微型计算机，什么都能干。一般来说，大家都会将它放在家里，当做一个小型的服务器，存储文件、数据，或者是跑一些简单的任务之类的。
SRT是时下最热门的互联网传输协议，具备低延时、稳定可靠传输的优势特性，可广泛应用于远程制作、远程监看、异地互动等需要互联网远程传输场景。 SRT 是点对点传输协议，由于需要穿透互联网，所以至少需要有一端具备公网 IP 地址。将有公网 IP 地址的一端设备设置为 listener 模式，另一端采用 caller 模式向对端发起连接请求，待 SRT 连接建立成功之后，则可以实时传输视频流了。
孟文超，携程技术中心框架研发部高级经理。2016年加入携程，目前负责框架数据（数据库，缓存）及相关项目。此前曾在大众点评工作，任基础架构部门通信团队负责人。
作者：ronaldoliu，腾讯 IEG 后台开发工程师 公司一直在推动业务上云，同时越来越多的项目也要开始出海，对云的依赖会越来越多。但是云并不像它宣传的那么简单易用，尤其是云上网络，是大家理解云的一大阻碍。本文比较全面地梳理了云上网络的各种概念以及简要的原理，希望能够帮助大家建立一个知识索引，以备不时之需。由于本人不是云的专家，因此文章中有不对的地方也欢迎指正。 私有网络 VPC VPC 全称 Virtual Private Cloud，翻译成私有网络其实不太准确，但是它确实就是对网络资源的一种抽象。我
IP 地址分为公网地址和私有地址。公网地址有 IANA 统一分配，用于连接互联网；私有地址可以自由分配，用于私有网络内部通信。
随着Internet的发展和网络应用的增多，IPv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IPv6广泛应用之前，一些过渡技术的使用是解决这个问题的主要技术手段。
端口是什么，我们在之前的文章里已经做了解释，请看《轻松理解网络端口是什么》，端口转发和端口映射都是为了解决内网主机的端口无法在外部直接访问而衍生出来的技术，通过中间服务器进行中转，将内部的端口映射到公网 IP 上或者将内部端口转发到外部服务器，供用户或者自己来使用，那么他们的区别是什么呢？
上篇文章「为什么我们家里的IP都是192.168开头的？」提到，因为IPv4地址有限，最大42亿个。为了更好的利用这有限的IP数量，网络分为局域网和广域网，将IP分为了私有IP和公网IP，一个局域网里的N多台机器都可以共用一个公网IP，从而大大增加了"可用IP数量"。
一般我们在开发的时候都是在内网环境中，服务器访问外部公网接口没问题，但如果出现与第三方接口对接，需要暴露我们的接口供第三方主动调用（ 比如支付相关业务 ）的情况时，我们内网的 IP 地址显然是外部无法访问的，因此需要有相应的手段应对：第一种方案，配置路由器什么的，比较麻烦；第二种方案，将工程项目部署到公网可访问的服务器上（ 比如各种云服务器什么的 ），小题大做；第三种方案，接着看下去。
随着网络的发展，公网IP地址的需求与日俱增。为了缓解公网IP地址的不足，并且保护公司内部服务器的私网地址，可以使用NAT（网络地址转换）技术将私网地址转化成公网地址，以缓解IP地址的不足，并且隐藏内部服务器的私网地址。 NAT通过将内部服务器的私网IP地址转换成全球唯一的公网IP地址，是内部网络可以连接到互联网等外部网络上。 NAT的实现方式有三种： 静态NAT（static translation） 动态转换（dynamic translation） PAT（port-base address translation，基于端口的地址转换） 其中常用到的是静态转换和PAT，动态转换不太实用。因为动态转换的话，我们拥有的公网IP地址要和局域网要上网的ip地址一样多。这是不现实的。所以这里就不说动态ip了。 静态转换是一对一（一个公网IP地址对应一个私网IP地址）、一对多（一个公网IP地址对应多个私网IP地址）的转换，主要是用于我们内部需要让外网客户访问的服务器会做静态转换，简单的静态转换只能一对一，可以通过NAT端口映射来实现一对多的转换。 一对一转换的实现过程如下： Router(config)#ip nat inside source static 192.168.1.1 20.0.0.2 #将内网ip地址192.168.1.1在与外网通信时转换为20.0.0.2
https://blog.csdn.net/sinat_41721615/article/details/105575955
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
开始正文之前，先思考1个问题：2个处于不同网络环境的(具备摄像头/麦克风多媒体设备的)浏览器，要实现点对点的实时视频/语音通讯，难点在哪？
大部分企业应用都可以进行“无改造”上云，对于核心的产品服务仅为“云服务器”“云硬盘”，无架构规划的情况下使用默认“VPC私有网络”及“安全组”。
GoLand是由JetBrains推出的一款专为Go语言开发设计的集成开发环境（IDE）。它集成了多种高级功能，包括但不限于智能代码补全、代码分析和高级调试功能。可以帮助编写Go语言更加便捷，支持各种高级IDE功能和各种Go语言框架。
你是否常常遇到这些个麻烦，因为公司安全策略的问题，每次要通过跳板机而不能直接连开发环境，使用上面已经搭建好的数据库服务。为了方便发布，自己电脑上的服务别人，不能让开发环境的机器直接连上测试。还有我们在星巴克喝着咖啡连着免费wifi的时候，会不会网络请求都被黑客抓包下来？
今天给大家介绍一下NAT Server，包括NAT Server的原理、工作过程、配置（华为、思科、Juniper）。
如果用UDP传输文件之类的东西，必须自己在上面再封装一层可靠的传输协议。可以参考reliable-udp这个规范（搜索一下RELIABLE UDP PROTOCOL就有) UDP打洞了为了在两台局域网的机器建立好UDP连接，这个过程需要一台公网服务器支持，建立好以后就不再需要公网服务器了，过程大致如下： 1、双方都通过UDP与服务器通讯后，网关默认就是做了一个外网IP和端口号 与你内网IP与端口号的映射，这个无需设置的，服务器也不需要知道客户的真正内网IP 2、用户A先通过服务器知道用户B的外网地址与端口 3、用户A向用户B的外网地址与端口发送消息， 4、在这一次发送中，用户B的网关会拒收这条消息，因为它的映射中并没有这条规则。 5、但是用户A的网关就会增加了一条允许规则，允许接收从B发送过来的消息 6、服务器要求用户B发送一个消息到用户A的外网IP与端口号 7、用户B发送一条消息，这时用户A就可以接收到B的消息，而且网关B也增加了允许规则 8、之后，由于网关A与网关B都增加了允许规则，所以A与B都可以向对方的外网IP和端口号发送消息
NAT 是网络地址转换，这是一种协议，它为公共网络上的多台计算机提供了一种共享单个 Internet 连接的方法。
一台没有发布任何服务到公网的服务器，却有大量的账户登录失败记录，咋一看实在有点让人费解。我们需要做的就是，从繁杂的现象中，拔丝抽茧找到有价值的信息，进一步定位攻击来源，从根源上解决攻击问题。
大家经常在看恶意软件分析的文章或者关于僵尸网络的报道时经常会看到有关 C&C 服务器的字眼，但是这个 C&C 服务器是什么呢？今天的主题就是带领大家轻松理解什么是 C&C 服务器。
作者：Vamei 出处：http://www.cnblogs.com/vamei 严禁任何形式转载。
Simple Traversal of UDP over NATs， NAT的UDP的简单穿越，是一种网络协议。是客户机-服务器的一种协议，由RFC 3489 定义。该协议定义了一些消息格式，大体上分为Request/Response。这个协议主要作用就是可以用来在两个处于NAT路由器之后的主机之间建立UDP通信。它允许位于NAT后的客户端找出自己的公网地址，确定自己位于的NAT是哪种类型，以及NAT为这个客户端的本地端口所绑定的对外端口。
遇到的问题：私网内要被访问的（对外网提供服务的）机器这里表示为：私网服务器，它已经通过端口映射功能可以通过公网IP被访问。但是其自身和私网内的其他机器却不能通过公网IP访问这台服务器。 要实现的目标：私网内的机器可以通过其公网IP访问私网内的其它机器或者自身机器。 解决方法： PREROUTING -s 私网网段 -d 公网IP -j DNAT --to-destination 私网服务器地址 POSTROUTING -s 私网网段 -d 私网服务器地址 -j SNAT --to-source 私网网关
自上海疫情开始已经整整一个月了，最开始学校通知居家办公大概是3月12号左右，当时还至少能出去逛逛吃个饭买点东西。记得有天下午我和学弟在学校附近吃了个晚饭，刚回到家就听说单元楼下被封起来了，说是单元里出了密接，我险些被封门外，然后连续做了几天核酸后解封了。好景不长，虽然上杨浦区算是相对比较安全的，而且我们小区之后也没有密接了，但是上海总体上是比较危险的，所以从4月1号开始要封城了，统统居家隔离。做了几次核酸和抗原自测后，我单元楼上莫名其妙的出了几个阳性，先是16楼，然后扩散到15、17、18，搞得人心惶惶，不过好在阳性的几个已经转移到方舱了，这几天小区里也没有出现新增。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
