20CN网络安全小组论坛 - 黑客进阶 - 两个NAT下的两个局域网下的两台主机

论坛: 黑客进阶标题: 两个NAT下的两个局域网下的两台主机

作者: dodo [janaskiter]

论坛用户

我是挂在NAT服务器1下的一台内网机器192.1.1.1
他是挂在NAT服务器2下的令一台内网机器192.2.2.2
NAT1和NAT2之间用公网ip通过internet链接
192.1.1.1开个端口服务(如ftp),怎么实现192.2.2.2可以访问到192.1.1.1

地主发表时间: 04-01-09 22:09

回复: tuzi [tuzi]

版主

个人想法给你参考
第一就做个类似于QQ的用服务器中转好象太麻烦了
第二就是用反弹软件最好是双向的

B1层发表时间: 04-01-09 23:24

回复: NetDemon [netdemon]

ADMIN

和192.2.2.2没有任何关系
只要设置好192.1.1.1这边的NAT就行了，对于FTP，主要是PORT方式会有问题，必须对NAT设置，怎么设置要根据不同的FTP服务软件而定，如果NAT是用linux 的 iptables，只要加入
ip_nat_ftp及ip_conntrack_ftp模块，不需要任何其他的操作

B2层发表时间: 04-01-10 01:34

回复: dodo [janaskiter]

论坛用户

跳舞,我也是这么想的,双向的反弹式的软件,怎么编啊.
Netdemon ,学校不给内部地址提供internet到内网的NAT转换服务.

B3层发表时间: 04-01-10 18:06

回复: newmyth21 [newmyth21]

论坛用户

好晕，学到了一点东东，不太明白啊？

B4层发表时间: 04-01-12 00:02

回复: zybzc [zybzc]

论坛用户

我觉得中转一下OK

B5层发表时间: 04-01-12 01:58

回复: tmxk [tmxk]

论坛用户

也提个可操作建议。

可以实现两个子网透明访问。（条件限制：两端都通过代理服务器访问对方。纯路由的方案，也就是说不想通过代理的方式，仔细看一下nat设定，也很简单。）

在两台的代理服务器上作一条vpn通道，再将建成的vpn通道与内网进行桥接，两台代理服务器都要作。两面的子网用户就可以透明地访问对方了。这一方案适合子网对子网的连接，win2000操作系统自身就可以完成，不需要第三方软件支持。

B6层发表时间: 04-01-12 14:06

回复: dodo [janaskiter]

论坛用户

紫龙,中转的思路很好.谁能开发个中转数据的软件出来.
比如192.1.1.1 和公网ip202.1.1.1之间建立tcp连接,然后192.2.2.2再与202.1.1.1之间建立tcp连接,最终实现从192.1.1.1发到202.1.1.1的数据被192.2.2.2接收到.
我是从PcShare 上得到的启发.在NAT服务不提供某些解析服务的情况下,如果想在两个内网两台计算机之间使用PcShare的话,就需要一台公网服务器做中转.就如qq一样.
各位大侠,谁知道pcshare是用什么软件开发的,我想完善一下它中转代理的功能,那样它就更完美了.

B7层发表时间: 04-01-12 20:49

回复: dodo [janaskiter]

论坛用户

天马,我的权限不够,没有机会在服务器上进行各种设置.不过你的想法很不错,你一定是搞网络的吧.呵呵

B8层发表时间: 04-01-12 20:52

回复: tuzi [tuzi]

版主

做个VPN 你想把他穷死呀呵呵

B9层发表时间: 04-01-12 21:07

回复: dodo [janaskiter]

论坛用户

对了,vpn,我刚反应过来.网上有什么可以在命令行下简便安装的vpn服务程序吗?

B10层发表时间: 04-01-12 21:21

回复: tmxk [tmxk]

论坛用户

原来这样子啊。

那你可以考虑在外网找一个机器A，建一条从你的机器到机器A的vpn, 然后在A上设置NAT及端口映射。当你想让别人访问时，就主动建立VPN连接，其它人就可以通过访问机器A的相应端口访问你的机器了。

B11层发表时间: 04-01-13 12:49

回复: dodo [janaskiter]

论坛用户

映射果然好用.

20cn的同行们,谁知道PcShare是用什么语言写的啊.

B12层发表时间: 04-01-14 15:42

回复: hannyu [hannyu]

论坛用户

你们说完了，我保留意见

B13层发表时间: 04-01-17 14:36

论坛: 黑客进阶