上一篇博客：我们实现了局域网下的QQ互联通信:自己动手打造mini型QQ(一):动手实现局域网仿QQ互联 本篇博客我们把通信范围拓展到整个互联网
可能有不少人知道V**的，在其中有一部分人应该知道并在使用OpenV**或其相关技术。看看你的网络连接，是不是有TAP/TUN之类的虚拟网卡？是不是用过一些软件穿墙而出？有一些V**类型的穿墙工具其实也是基于OpenV**的，只不过可能自己再封装一个图形界面程序仅此而已。今天我要说的并不是穿墙的事，而是……如题。
作为一名程序员，家里多多少少会有一些落了灰的电脑，如果把闲置的电脑变成服务器，不仅有良好的配置，还能用来做各种测试，那就再好不过了。但是局域网的设备怎么被外网访问呢？这就靠内网穿透来实现了。
尽管树莓派是全世界电脑爱好者的挚爱伴侣，但它没有得到足够的赞誉。事实上，各种类型的单板计算机都没有得到应有的效果——我只是碰巧有一个树莓派。正是在对我树莓派所在的空间角落里匆匆瞥一眼，完成了我分配的任务，我才考虑我想的更高级的项目。
在经历了一个学期的专业课学习后，还是会有很多同学，不清楚这个专业是干什么的，这个专业怎么入门，甚至比起以前，自己对于计算机网络技术这个专业更加云里雾里，所以今天在军训之际，抽空，将自己的一些愚见、不成熟的看法说一下，不喜勿喷
VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。安装好虚拟机以后，在网络连接里面可以看到多了两块网卡。如下图。
AdGuard Home 项目是著名广告拦截器 AdGuard 里 DNS Server 的一个开源版本。该项目的原理是，在 DNS 的域名解析的过程里拦截网页上的广告。
服务器连接工具： IIS7服务器管理工具是一款windows全系下用于连接并操控基于windows和linux系统的VPS、VNC、FTP等远程服务器、云服务器的管理工具。 界面简单明了，操作易上手，功能强大，支持批量导入服务器，并批量打开，多窗口化管理，除此之外，加载本地硬盘、硬盘映射、加载服务器的声音，远程声卡读取等功能也一应俱全，完全实现了各类场景使用，对于FTP连接界面，其中FTP文件的定时上传，定时下载（也可以说定时上传下载、定时备份）功能，对于经常使用FTP的小伙伴来说，也是非常适用的。 工具支持自动更新，压缩包只有7.62M，方便简洁，一步到位。 下载地址 使用步骤可以看下面的截图，做了详细标注：
我们都知道在Windows下通过代理服务器怎么去设置连接代理服务器，浏览器---->工具------>internet选项----->连接--->局域网设置------->勾选“为lan使用代理服务器”，配置代理服务器的IP和端口号。OK。到这里Windows系统下通过代理服务器进行浏览网页就可以了。
最近在实验室新配置了一台用于开发的服务器,一台服务器上建立出多个虚拟机,然后多人连接到这台服务器上的虚拟机来进行开发.由于Linux默认的虚拟网络是NAT模式,需要配置路由转发等,又由于我们的路由器不支持静态路由规则,因此远程连接虚拟机的时候较为麻烦.从而考虑建立网桥,让虚拟机直接从路由器获取IP,而不是从服务器的虚拟网关获取.
VMware 的虚拟机有三种网络连接方式，分别是桥接（Bridged）模式、NAT 模式和仅主机（Host-only）模式。
公司有服务器，或者公司的电脑配置比较自己家里的笔记本高，如果要配置外网穿透，就太麻烦，而且也不安全（公司内网被黑了，可能还要你担责）。局域网组网就相对来说既简单，又安全好多。
这种配置对于大多数树莓派用户来说，可能过于重量级了，但是大多数用户能学到服务器的配置过程，是一种学习配置服务器的好方法。我可能会在以后写一篇轻量级服务器的配置文章。
路由器（Router）是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。它能够理解不同的协议，例如某个局域网使用的以太网协议，因特网使用的TCP/IP协议。这样，路由器可以分析各种不同类型网络传来的数据包的目的地址，把非TCP/IP网络的地址转换成TCP/IP地址，或者反之；再根据选定的路由算法把各数据包按最佳路线传送到指定位置—百度百科。
首先说下写这篇文章的原因，记得刚开始接触Linux的时候，使用的是ubuntu Kylin 14.04，那时候为了联上互联网使用Vmware的NAT模式。后来开始学习服务器的相关知识，换成了CentOS6.7，这时候为了能远程登录使用的是Bridge模式，但是一直没有让这个服务器连互联网（Bridge模式是可以联网的），连安装软件都是通过本地的yum源，现在放假回家，电脑连的是无线网（没有插网线），突然发现一直ping不同虚拟机，才发现是模式选择的问题，查了资料之后才发现原来是需要使用Host-Only模式，由此我就想写一下三种模式的区别。
随着现代科技对于网络的依赖性的加强，电脑时间的准确对于网络结构以及其中的系统应用程序的安全性会产生较大的影响，尤其是那些对没有实现时间同步而导致的比较敏感的网络指令或应用程序。
网络时间协议（英语：Network Time Protocol，缩写：NTP）是在数据网络潜伏时间可变的计算机系统之间通过分组交换进行时钟同步的一个网络协议，位于OSI模型的应用层。自1985年以来，NTP是目前仍在使用的最古老的互联网协议之一。NTP由特拉华大学的David L. Mills设计。 NTP意图将所有参与计算机的协调世界时（UTC）时间同步到几毫秒的误差内。它使用Marzullo算法的修改版来选择准确的时间服务器，其设计旨在减轻可变网络延迟造成的影响。NTP通常可以在公共互联网保持几十毫秒的误差，并且在理想的局域网环境中可以实现超过1毫秒的精度。不对称路由和拥塞控制可能导致100毫秒（或更高）的错误。 该协议通常描述为一种主从式架构，但它也可以用在点对点网络中，对等体双方可将另一端认定为潜在的时间源。发送和接收时间戳采用用户数据报协议（UDP）的端口123实现。这也可以使用广播或多播，其中的客户端在最初的往返校准交换后被动地监听时间更新。NTP提供一个即将到来闰秒调整的警告，但不会传输有关本地时区或夏时制的信息。 当前协议为版本4（NTPv4），这是一个RFC 5905文档中的建议标准。它向下兼容指定于RFC 1305的版本3。
Secure Shell（SSH）拥有几个非常酷的技巧，每个技巧都提供了一个方便的功能（包裹在安全的保护层中），可以让你的生活变得更轻松一些。
许多新手连 Windows 的安装都不太熟悉，更别提 Linux 的安装了；即使安装成功了，也有可能破坏现有的 Windows 系统，比如导致硬盘数据丢失、Windows 无法开机等。所以一直以来，安装 Linux 系统都是初学者的噩梦。 然而，通过虚拟机技术很容易冲破这种困境。由于虚拟机安装 Linux 所有的操作（例如硬盘分区、删除或修改数据）都是在虚拟硬盘中进行，因此不会对现有的数据和系统造成任何损失，即使安装失败了也无所谓。 所谓虚拟机（virtual machine），就是通过软件技术虚拟出来的一台计算机，它在使用层面和真实的计算机并没有什么区别。 常见的虚拟机软件有 VMware Workstation（简称 VMware）、VirtualBox、Microsoft Virtual PC 等，其中 VMware 市场占有率最高，所以本节以 VMware 为例来讲解 Linux 的安装。
总之，内网穿透技术可以扩展内网服务的覆盖范围，提高服务的可用性和灵活性。 简单几步实现Linux SFTP结合cpolar内网穿透工具实现远程连接
一般的校园网/企业网往往都设置有防火墙，在内网可以访问外网，但在外网却无法访问内网。比如校园的服务器，当我们在校外时，只能通过学校的 VPN 访问校园网。然而，这个 VPN 一来可能不稳定，二来往往只有 Windows 平台有（气抖冷），对于 Linux 用户极其不友好。在朋友的推荐下，我使用了 ZeroTier 这款跨平台的虚拟局域网构建工具，使用它能够进行内网穿透，使得外网也能访问内网~~，妈妈再也不用担心我连不上校网服务器了~~。
想当年大学时候宿舍控制网速，苦了我们这帮魔兽党，一到晚上工会活动我们就得和全校上万名学生抢网速，作为坦克的我总是因为网速问题导致团灭，咱也是有自尊的人，一怒之下花300元办了个游戏加速器，果然顺畅了不少，宿舍朋友看我办代理，他们也买，总之第一次接触代理就是在大学时代，如今做技术了才开始深入探究这东西了，那么我们企业应用的代理不简简单单是加快网速的作用，还有很多功能，等我慢慢给你们说……
公众号『开源Linux』，专注分享Linux/Unix相关内容，包括Linux运维、Linux系统开发、网络编程、以及虚拟化和云计算等技术干货。后台回复『学习』，送你一套学习Linux的系列书籍，期待与你相遇。
如果我们在虚拟机内搭建好服务器后，希望可以在局域网内的设备上都能访问到这个虚拟服务器，就可以参照以下步骤来操作。其中包括了很多遇到的坑。先说说我的环境是
LAN和SAN分别是局域网Local Area Network和存储区域网Storage Area Network的缩写，两者都是目前广泛使用的主要存储网络系统。
ettercap是一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。ettercap几乎是每个渗透测试人员必备的工具之一。 ettercap是一款现有流行的网络抓包软件，它利用计算机在局域网内进行通信的ARP协议的缺陷进行攻击，在目标与服务器之间充当中间人，嗅探两者之间的数据流量，从中窃取用户的数据资料。ettercap 在kali Linux 是自带的一个工具，它也有图形化的界面，不过熟练之后你会发现在终端以命令行的形式操作会更加方便。下面讲的就是ettercap的DNS欺诈和arp攻击，通过ettercap让目标主机只能浏览你所指定的网络，比如你指定了Baidu.com他就上不了QQ.com，这就是在局域网环境下对其他主机的欺骗。
Iodine，直译过来就是碘。碘元素在元素周期表中序号为53，正好是DNS使用的端口号。 该工具用于建立DNS隧道，其分为服务端和客户端两部分（也常称为主控端和被控端），客户端对服务器端发送DNS请求建立连接。这两部分都是用C语言编写，支持EDNS、base32、base64、base128等多种编码规范。 DNS隧道常分为中继和直连两种类型，中继是指DNS通过外网DNS服务器转发到服务端，直连是指直接通过服务端IP进行连接。Iodine对这两种类型都有支持。同时，Iodine支持多种DNS查询类型，包括NULL,TXT,SRV,MX,CNAME,A等。 iodine原理：通过TAP虚拟网卡,在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一局域网(可以通过ping命令通信)，在客户端和服务端之间建立连接后,客户机上会多出一块 “dns0” 的虚拟网卡。 DNS隧道流程：iodine客户端 -> DNS服务商 -> iodined服务端，由于客户端和服务端都在一个局域网，那么只需要直接访问服务端，如 3389 (直接使用 mstsc) 、22 (ssh 建立连接) 。 与同类工具相比，iodine具有如下几种特点：
最重要的公共服务之一就是报时timekeeping，但是很多人并没有意识到这一点。大多数公共时间服务器都是由志愿者管理，以满足不断增长的需求。这里学习一下如何运行你自己的时间服务器，为基础公共利益做贡献。（查看 在 Linux 上使用 NTP 保持精确时间 去学习如何设置一台局域网时间服务器）
公司有几台内网服务器没有公网IP地址，只能在公司局域网内访问，多有不便。通过工具实现内网穿透后，内网服务器上的一些服务如gitlab、jira、Jenkins甚至是SSH就可以实现异地访问。目前较为流行的内网穿透工具有frp、ngrok、zerotier、花生壳等。这两天简单研究了一下zerotier，所以本篇文章主要介绍zerotier。
作者：Vamei 出处：http://www.cnblogs.com/vamei 严禁任何形式转载。
NTP服务器是用于局域网服务器时间同步使用的，可以保证局域网所有的服务器与时间服务器的时间保持一致，某些应用对时间实时性要求高的必须统一时间。 互联网的时间服务器也有很多，例如ntpdate ntp.fudan.edu.cn 复旦大学的NTP免费提供互联网时间同步。 NTP服务器监听端口为UDP的123，那就需要在本地防火墙开启运行客户端访问123端口，vi /etc/sysconfig/iptables添加如下规则：
给树莓派连上显示器和键盘鼠标，就可以像使用一台电脑一样使用它了。但很多时候，我们是把体积小巧的树莓派当做一个便携设备来使用的。这种时候，用户可不希望随身带着体积庞大的鼠标、键盘和显示器。如果能用手中的
VMware Network AdepterVMnet1：Host用于与Host-Only虚拟网络进行通信的虚拟网卡
我们在网络中发邮件发信息，这个过程实际上和邮政系统是非常相似的。年轻一代朋友可能没有写纸信的经验，在寄信前，必须先写好信封，信封上有几个重要的信息，首先是收件人的邮编，其次是收件人的详细地址，然后是收件人的名字，最后是寄件人的地址。
手头有一块树莓派4B，为了不让树莓派闲着，我用它做一个网页服务器，挂载自己的个人网页，分享一下自己的部署过程
NTP(Network Time Protocol) 网络时间协议，工作在UDP的123端口上。是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正（局域网上与标准间差小于1毫秒，互联网上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击。
DR模式（直接路由模式） Virtual server via direct routing (vs/dr) DR模式是通过改写请求报文的目标MAC地址，将请求发给真实服务器的，而真实服务器响应后的处理结果直接返回给客户端用户。 同TUN模式一样，DR模式可以极大的提高集群系统的伸缩性。而且DR模式没有IP隧道的开销，对集群中的真实服务器也没有必要必须支持IP隧道协议的要求。 但是要求调度器LB与真实服务器RS都有一块网卡连接到同一物理网段上，必须在同一个局域网环境。 DR模式是互联网使用比较多的一种模式。
若要连接到 SQL Server 数据库引擎，必须启用网络协议。MicrosoftSQL Server 可同时通过多种协议处理请求。客户端用单个协议连接到 SQL Server。如果客户端程序不知道 SQL Server 正在侦听哪个协议，可以配置客户端按顺序尝试多个协议。使用 SQL Server 配置管理器启用、禁用以及配置网络协议。
WireGuard® 是一个非常简单，快速和现代的 V**，它利用了最先进的 密码学[2]。它旨在比 IPsec更快[3]，更简单[4]，更精简，更有用，同时避免巨大的头痛。它比 OpenV** 的性能要高得多。WireGuard 被设计为一个通用 V**，用于在嵌入式接口和超级计算机上运行，适用于许多不同的情况。它最初是为 Linux 内核发布的，现在是跨平台（Windows，macOS，BSD，iOS，Android）并且可以广泛部署。它目前正在进行大量开发，但它已经被认为是业内最安全，最易于使用和最简单的 V** 解决方案。
在最小化服务器安装中，设置互联网或网络是非常容易的。在本指南中，我们将解释如何在 CentOS、RHEL、Rocky Linux 最小安装中设置互联网或网络。
当你刚刚完成任何服务器发行版的最小化安装时，你没有任何图形界面或桌面环境可以用于设置你的网络或互联网。因此，当你只能使用终端时，了解如何设置联网是很重要的。NetworkManager 以及 systemd 服务为完成这项工作提供了必要的工具。以下是具体使用方法。
上文 《【远程办公】5分钟实现内网穿透》有个老哥私聊了我一下 好吧，正如这个老哥的需求
一、前言 公司的项目基于阿里的Dubbo微服务框架开发。为了符合相关监管部门的安全要求，公司购买了华东1、华东2两套异地服务器，一套是业务服务器，一套是灾备服务器。准备在这两套服务器上实现Du
现如今网络的普及性已经非常的高了，大部分人也都非常熟悉网络，基本上也是天天离不开网络，比如逛逛微信朋友，聊聊qq撩撩妹，上个淘宝剁个手什么的。网络是将所有的计算机连接在一起的一张庞大的络脉，当然也并不都是连接计算机，还有手机、车载系统、智能手表等等，不过其实这些设备都属于计算机的一种。
在《Linux之CentOS本地资源库(yum源)的配置》的博文中,小菌为大家介绍了如何在CentOS制作本地yum源,相信大家已经熟练掌握了。但大家有没有思考过这样一个问题:如果说现在有一个集群，共
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
