有这么一个需求：需要远程访问内网的nas。然后现成的解决方案有蒲公英这个方案，但是个人版的话限了只能3个设备，因此找了半天，最后选择了功能类似的zerotier.
iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。
在虚拟机vmware中往往克隆一个新的系统后，要去修改静态ip，直接使用的话可能会不尽如人意，ip也是需要管理起来的。
环境：Linux服务器一台（双网卡） 内网IP：192.168.80.101 设置为vmnet1 外网IP：192.168.90.101 设置为vmnet2 Linux客户端一台，IP地址：192.168.80.102 设置为vmnet1 Win7客户端一台，IP地址：192.168.90.10 设置为vmnet2
SNAT(Source Network Address Translation 源地址转换)是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源IP地址。 DNAT(Destination Network Address Translation 目标地址转换)是Linux防火墙的另一种地址转换操作，同样也是iptables命令中的一种数据包控制类型，其作用是可以根据指定条件修改数据包的目标IP地址和目标端口。
如何配置Linux系统的IP地址，使其能够连接局域网甚至外网。其实这并不难，Linux系统网络配置的方法有多种。
本文介绍linux服务器安装keepalive服务，结合腾讯云的HAVIP（高可用虚拟IP）配置云服务器主备实验
DNS隧道（DNS Tunneling）也是隐蔽隧道的一种方式，通过将其他协议封装在DNS协议中传输建立通信。大部分防火墙和入侵检测设备很少会过滤DNS流量，这就给DNS隧道提供了条件，可以利用它实现诸如远程控制、文件传输的操作。使用dns搭建隧道的工具也有很多，比如dnscat2、DNS2tcp、iodine等。由于iodine工具使用比较稳定，这里使用iodine进行演示，它可以通过一台dns服务器制作一个Ipv4通道，iodine分为客户端和服务端，Iodine不仅有强制密码措施，还支持多种DNS记录类型，而且支持16个并发连接，因此很多时候Iodine是DNS隧道的第一选择。
防火墙（firewall）一词本是建筑用于，本意是为了保护建筑物不受火灾侵害的。被借鉴到了在网络通信领域中，表示保护局域网或主机不受网络攻击的侵害。
EVE-NG（全称EmulatedVirtual Environment），这款模拟器已经不仅可以模拟网络设备，也可以运行一切虚拟机。理论上，只要能将虚拟机的虚拟磁盘格式转换为qcow2都可以在EVE-NG上运行。所以，EVE-NG可以算打造成最佳的网络安全攻防虚拟环境。
下面给大家列出来，只要ip地址不属于这几个网段范畴的，都是公网ip。 100.X.X.X 10.X.X.X 192.168.X.X 172.16.X.X-172.31.X.X
首先我要说的是，wifi密码的破解不是想象中的那么容易，目前还没有一个可以破解任意类型wifi密码的工具或者方案存在。虽然你可以在网络上找到大量的教程，教程中有大量的成功案例，但是在实际场景中成功率是极低的。
Squid是Linux系统中最为流行的一款高性能代理服务软件,通常用作Web网站的前置缓存服务,能够代替用户向网站服务器请求页面数据并进行缓存.简单来说,Squid服务程序会按照收到的用户请求向网站源服务器请求页面,图片等所需的数据,并将服务器返回的数据存储在运行Squid服务程序的服务器上.当有用户再请求相同的数据时,则可以直接将存储服务器本地的数据交付给用户,这样不仅减少了用户的等待时间,还缓解了网站服务器的负载压力.
实验室拟态存储的项目需要通过LVS-NAT模式通过LVS服务器来区隔内外网的服务，所以安全防护的重心则落在了LVS服务器之上。笔者最终选择通过firewalld放行端口的方式来实现需求，由于firewall与传统Linux使用的iptable工具有不小的区别，接下来通过博客来记录一下firewalld的配置流程。
在Linux下网卡接口逻辑名被称为eth0,eth1,eth2,.....,ethN，所有网卡接口的配置文件都存储在/etc/sysconfig/network-scripts/下，文件名是以ifcfg-eth0,ifcfg-eth1,ifcfg-eth2,....,ifcfg-ethN形式来命名的。一个网卡接口对应一个配置文件。如果我们要给某个网卡接口配置两个IP地址，我们该怎么办呢？
时间过得真快，距离这个系列的上一篇文章《商业级4G代理搭建指南【准备篇】》发布的时间已经过了两个星期了，上个星期由于各种琐事缠身，周二开始就没空写文章了，所以就咕咕咕了。
从这篇文章的标题中我们可以看出，这一次的搭建方案主要用到的是 Docker，你可能会很好奇，Docker 跟搭建 4G 代理有什么关系吗？
1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
iptables系列之layer7 一块网卡多个IP，这张网卡上连接一个交换机，交换机上连接了多个不同网段的主机，如果设置网关，以及转发功能。不同网段主机可以通信。 地址是属于主机的，不属于网卡的。
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
最近遇到一个问题腾讯云服务器在配置弹性网卡时需要手动配置路由，如果路由配置错误远程连接的服务器会立马断开，需要重启后再次连接远程SSH，另外因Linux操作系统发行版本不一样，版本新旧程度不一也会有部分没有配置网卡的情况，当前对新手配置的体验不是很好，经过几番折腾也写了一个脚本来适配各种情况，截止到目前已经适配这几种Linux发行版本CentOS7.5-8.4、 TencentOS、OpencloudOS和Ubuntu等操作系统发行版本。脚本搞定后还可以通过tat-agent来批量下发服务器，并执行操作，让用户特别新手无需登录服务器，输入配置弹性绑卡的关键步骤就可以自动配置好，以下来介绍一下配置过程。
这是红日团队的第三套靶场（靶场下载地址见文末），本次靶场渗透涉及敏感信息泄露、暴力破解、脏牛提权、内网穿透、端口转发、以及域渗透等多种知识点。该靶场环境由5台机器组成，其中包括3台Windows机器和2台Linux机器。
可以在 /etc/sysconfig/iptables 中的 filter 和 nat 部分进行配置
现在，我们的两块网卡都是在public区域中。下面我们来给public区域配置规则，让其允许某些服务被访问。
前言（废话）：虽然这个功能叫局域网唤醒，但与路由器的端口映射功能配合，广域网唤醒也是很容易的。只要有一台能上网的电脑或手机，就能把家中电脑打开，需要用家里电脑又不在家的时候很方便。 注意事项： 此教程是为了实现外网唤醒内网主机，所以开始之前请确保您的宽带运营商分配给你的IP是公网IP！！！如果您的路由器获取的IP是内网IP（下面有IP段），就不能在外网唤醒了。不过！！如果您用的是光猫路由一体机，下面的路由器获取的也是内网IP，这时就需要登录光猫，将连接方式改为桥接，然后通过路由器拨号上网，这样路由器获取的才能是公网IP，路由器的DDNS功能才能将域名解析到你的公网IP上。 内网IP段：192.168.0.0-192.168.255.255、172.16.0.0-172.31.255.255、10.0.0.0-10.255.255.255 请确保您的路由器有DDNS功能（现在应该是都有的） 一、开启WOL功能 开机狂按 进BIOS设置
腾讯云网卡地址/etc/sysconfig/network-scripts/ifcfg-eth0公有镜像配置如下：
首先我们先介绍一下什么是负载均衡: 负载平衡（Load balancing）是一种计算机网络技术，用来在多个计算机（计算机集群）、网络连接、CPU、磁盘驱动器或其他资源中分配负载，以达到最佳化资源使用、最大化吞吐率、最小化响应时间、同时避免过载的目的。这是来自维基百科的介绍。负载均衡的目的，就在于平衡计算机的负载，给用户提供优质，可靠，稳定的服务。日常生活中到处都能看到“负载均衡”，一个超市的收营员高峰期只能服务10位顾客，当做活动时有20位顾客需要服务的话可能就会排长队，这样购物体验将会很差(就像客户抱怨系统/网站访问太慢)。最简单的办法就是再招个营业员，重新开通一个出口。负载均衡的核心就是“分摊压力”。
Docker的默认网络是非常弱的，他使用的是一个虚拟网桥和container中的veth pair通信，在container中，默认是没有对外的IP的，外部主机或容器只能通过NAT，或者自定义iptable来实现主机或容器间的互联互通。 这种局限性非常明显: 如果我要配置一个sshd service，需要手工配置转发规则，非常不便 无法使用DHCP NAT无法在宿主机上用一个端口提供不同服务，所以有多个container绑定到一个物理网卡时，因为无法分配多个对外IP，所以诸如Http 这样的服务只能跑在同一
正所谓人尽其才，物尽其用。今天我们来介绍一下，怎样把旧一台电脑变成企业级的路由器+影音中心+文件中心。
在linux上可以使用VMware的linux版 也有xen软件可以用来做虚拟化 它支持半虚拟化和完全虚拟化 但虚拟化的系统必须是开源OS
在上一节《记一次基础的Vulnstack渗透经验分享》中，我们简单的对vulnstack 1的靶场环境做了一次测试，通过外网初探、信息收集、攻入内网最终拿下域控，整个流程算是比较顺利，毕竟这个靶场环境比较基础。如今，vulnstack系列的内网渗透靶场已经发布了六个，在本节中，我们将对vulnstack 4这个靶场进行渗透测试。靶场地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/6/
其实在VMware Workstation下的网络管理是一个比较复杂的东西，如果你不是很了解他的网络，也许你的实验的时候，尤其是涉及到NAT转换、路由等问题的时候，你可能不知道从哪里下手，这时候你可能就需要清楚的去了解一下他的网络了。
靶机是红日团队开源的一个靶机，靠着这个环境学习到了很多啊哈哈哈！现在自己也是会搭建一些环境了！也是靠着这个靶机从0开始学内网，了解内网渗透，虽然很菜很菜很菜！靶机下载地址如下：
本文主要给大家介绍了关于 linux 搭建squid代理服务器的相关内容，下面话不多说了，来一起看看详细的介绍吧
创建cvm可以参考官网文档，本文主要演示如果在腾讯云cvm上配置一个主网卡与两个辅助网卡。作者已经购买好cvm和弹性公网ip，这里提前给出规划的ip与网卡对应关系：
Linux系统配置双网卡网络接口eth0和eth1，并在服务器上配置NAT（网络地址转换），在公网ip和内部网私有ip地址间配置静态NAT重定向数据包，使服务器成为透明网关从而使得内部网计算机可以无障碍访问外部互联网。 关键词：Redhat Linux；DNS（域名解析服务器）；NAT（网络地址转换）；iptables规则 步骤： Step1配置两块网卡的接口地址 设置第一块网卡eth0的IP地址和子网掩码：
本例在 VirtualBox 虚拟机，以 ISO 或者 PXE 或者 iPXE 模式启动 CoreOS，然后安装到硬盘。 更新记录 2017/12：默认启用 Docker Daemon TLS 远程连接。 2017/8：CoreOS 配置工具使用新的 Ignition 代替 cloud-config，旧的安装方法已经删除，但 GitHub 仍保留该配置文件。 设置网卡模式 VirtualBox 虚拟机网络设置如下 网卡 模式 IP 网卡1 host-only (DHCP) 192.16
本实验的背景是笔者在实践中遇到过的一个问题，本实验尽量还原当时的网络环境。仅当做一份笔记，同时分享给遇到此问题的同学。
在最近的CTF比赛中，综合靶场出现的次数越来越多，这种形式的靶场和真实的内网渗透很像，很贴合实际工作，但我们往往缺少多层网络的练习环境。本文通过VMware搭建3层网络，并通过msf进行内网渗透，涉及代理搭建，流量转发，端口映射等常见内网渗透技术。
前言 其实这个专题很久很久之前就想写了，但是一直因为各种原因拖着没动笔。 因为没有资格，也没有钱在一线城市买房 (😂😂😂); 但是在要结婚之前，婚房又是刚需。 我和太太最终一起在一线城市周边的某二线城市买了房。 再之后，一起装修，她负责非电相关，我负责电 网相关的装修。 家庭组网，家庭实验室就这么一步一步随着家庭的组建而组建了起来： 家庭有线无线组网 智能家居 NAS 公网 IP 和 IPv6 Wake Online (WOL) 家庭网络安全 (😂看了防火墙日志，才知道被攻击频率能有多高） 玩转树莓派 组
让Linux 虚拟机拥有两个网卡，其中网卡1为内网（eth0），网卡2为外网（eth1）。
本来看ENI文档没发现什么问题，考虑到社区小伙伴们部分刚上云还是新手。文档写的有点深度就看不懂了，所以更一篇文章写官方文档中没出现的实践操作部分。
边界打点后的自动化内网工具，完全与服务端脱离。服务端只用于生成poc，网段信息等配置。
1、负载均衡：把客户端的请求通过负载均衡算法分发到不同的正常运行的服务器来处理，从而减少单个服务器的压力。
🍁 作者：知识浅谈，CSDN博客专家，华为云云享专家，阿里云专家博主 💒 公众号：知识浅谈 📌 擅长领域：全栈工程师、爬虫、ACM算法 Docker常用网络模式及应用场景，就是肝 🤞这次都给他拿下🤞 正菜来了⛳⛳⛳ 🎈五种网络通信模式 bridge(默认) host container none 自定义(Macvlan) 🍮bridge模式 bridge模式是docker中默认的网络模式. 当docker进程启动的时候，会在主机上创建一个名为docker0的虚拟网桥，此主机启动的Docker容器
概述 通过Docker部署了，mysql还有mongodb。 发布服务端后发现不知道如何内网访问数据库，研究一下开搞。 为什么要打通容器目录 对于复杂的应用，不可避免需要多个服务部署在多个容器中，并且服务间存在相互间通信的情况。我不想在外网访问mysql，只在内网负责调用。 一、docker brctl 在安装好docker后，docker将创建一个linux网桥docker0，它在内核层连通了其他的物理或虚拟网卡，也就是所有容器和本地主机都放到同一个物理网络。我们可以通过 brctl 命令查看网桥的信息
项目需要实现主备双热自动切换的功能，保证系统7*24小时不间断运行；现已有两台双网卡的IBM的服务器，为了不再增加成本采购独立外部存储设备和双机热备软件，采用了linux下开源的HA软件进行部署，即heartbeat+monit方式。
在大小型项目开发中,redis已经成为项目架构不可缺少的一部分,作为程序员来说,不只是要会用redis,也需要会部署redis,虽说大部分互联网公司这些部署工作都是由运维来完成的,但是作为开发人员来说,在开发项目的过程中,可能会遇到不可预测的问题,问题可能出现在代码层面,但有些问题也会出现在部署配置方面,如果开发人员连部署都不会,要是出现问题了,要是无法解决岂不是要被炒鱿鱼啦~哈哈哈,不说多了,咋们部署redis走起！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
