今天遇到RD要在外网访问内网服务器的需求。公司用的电信宽带，浮动ip，直接路由器端口转发这条路行不通。联想到ssh端口转发，配合一个外网固定ip的服务器作为跳板，结合SSH隧道，就能成功实现内网穿透。本文介绍具体操作步骤。 SSH端口转发实现穿透内网 假设有本地内网服务器A，外网服务B（固定IP）。为了进行端口转发，需要从A ssh连到B（建立隧道）并监听端口。达到该目的的命令是： ssh -R 外网监听端口:本地服务器:本地端口 username@host 例如要将B上的8081端口请求转发到A，则在A上运行命令…
[ssh]是我使用最频繁的两个命令行工具之一（另一个则必须是[vim]）。有了ssh，我可以远程处理各种可能出现的问题而无需肉身到现场。 这几天teamviewer被黑的事情影响挺大，于是由远程控制想到了内网穿透，自然而然的想到了ssh的端口转发也能实现内网穿透。再细想一下，发现ssh隧道、或者说端口转发，竟然实现了正向代理、反向代理和内网穿透三种常用的网络功能，更佩服其功能的强大和使用中的便利。 ssh有三种端口转发模式，本文一一对其做简要介绍。 本地转发 本地端口转发（Local Port Forwarding…
一、下载 OpenJDK：http://jdk.java.net/java-se-ri/11 清华镜像：https://mirrors.tuna.tsinghua.edu.cn/AdoptOpenJDK/ 二、卸载: 查看系统是否已安装OpenJDK。一般的linux都默认使用了开源的OpenJDK。 查看 rpm -qa | grep java rpm -qa | grep jdk 批量卸载 rpm -qa | grep jdk | xargs rpm -e --nodeps rpm -qa | grep jav…
1.简介 当今互联网到处存在着一些中间件(MIddleBoxes)，如NAT和防火墙，导致两个(不在同一内网)中的客户端无法直接通信。这些问题即便是到了IPV6时代也会存在，因为即使不需要NAT，但还有其他中间件如防火墙阻挡了链接的建立。 当今部署的中间件大多都是在C/S架构上设计的，其中相对隐匿的客户机主动向周知的服务端(拥有静态IP地址和DNS名称)发起链接请求。大多数中间件实现了一种非对称的通讯模型，即内网中的主机可以初始化对外的链接，而外网的主机却不能初始化对内网的链接，除非经过中间件管理员特…
一、首先了解常见的光纤入户 目前，家庭宽带普遍实现了光纤入户，入户光纤一般在弱电箱的位置，家庭装修需要预埋网线，才能在后期流畅的使用网络。下文对网线预埋、网线选择、组网方式三个方面说一说。 一、光纤如何入户 1、光纤如何入户 入户光纤是不用家庭用户操心的，运营商在小区附件，一般部署了分光箱等。装机员会从分光箱拉一条皮纤到房子的弱电箱，完成入户光纤的部署，那么光纤是如何入户的呢？ 工程师们是怎样安装光纤入户的呢？ 首先，为了将光缆引入居民屋内，工程师们要挖一条沟壑来埋管道，这个做过的朋友都应该挖过。 挖…
第一篇 内、外网是相对于防火墙而言的，在防火墙内部叫做内网，反之就是外网。 在一定程度上外网等同于公网，内网等同于私网。 地址为如下3个区域就是处于私网： 1：10.*.*.* 2：172.16.*.*至172.31.*.* 3：192.168.*.* （*为0到255之间的任意数字） 以上3个区域外的就是处于公网之中了。 ======================================= 公网地址 公网地址是指在因特网上直接可达的地址，如果你有一个公网地址，那就意味着你不但能访问别人，还能被人访问。公…
ICMP协议是IP的一个组成部分，负责传递 「控制信息」。 ICMP的功能是检错而不是纠错； 它将出错的报文返回给发送方的设备，发送方根据ICMP报文确定「错误类型」，从而更好的重发错误的数据包。 我们用来测试网络连通性的 ping 命令，就是ICMP的工作过程。 二、数据报格式 ICMP是IP协议的一部分，因此，ICMP协议的报文包含在IP数据报的数据部分： 1）类型（Type）：4位，标明ICMP报文的作用及格式。 2）代码（Code）：4位，标明报文的类型。 3）校验和：8位，检验报文是否有误。 三、报文类型…
2023-03-03 作者 fox 现在重新汇总整理，把最近提到的网络名词也加上。同时为了方便阅读，增加了大量的配图，让网络小白也能轻松理解。考虑到 177 个网络名词加上 123 张图，文章的篇幅就很长了，有必要分类整理下，于是按照网络分层结构，加上分层的扩展内容，把所有名词分成了 15 个小类，方便查阅。 网络基础 1、电路交换：在通信开始前，通信双方要在网络上建立专属信道来发送数据，信道至少会持续到通信结束才会断开。 2、包交换：又叫做分组交换，是将数据分为多个消息块（即数据包），再通过网络对每个数据块进行单…