1. 如何访问局域网中的局域网
看你用的啥路由器,企业级路由器直接写静态路由就完事,不用做NAT配置。如果家用级别的要把路由器改成路由模式。
2. 如何进入内网
经常有人问我这个问题“怎样进入内网”,怎么回答呢,归纳起来就是一句话“突破网关,利用端口重定向进入内网”。首选要突破网关(GetWay),这很容易理解.因为一个内网要访问internet总是必然通过网关接入的,至于怎样突破网关,这和进入不是网关的服务器没有什么两样,就不说了。
突破网关以后,我们的目标就是通过网关上网的192.168.21.75。以后的方法就是在网关力端口重定向,建立包转发。端口重定向分两种(local和remote),但是我们要进而内网,显然不能用local方式的重定向,local方式的重定向主要用来绕过防火墙(关于这个问题我将在随后单独写一篇文章来讨论怎样用端口重定向绕过防火墙)。
一、利用Fpipe建立端口重定向。
Fpipe是个非常有趣的东东。为了证明Fpipe的端口重定向功能,我们来做这样的试验.首先在自己的机器上运行Fpipe,如下:
E:\tool\FPip>fpipe -l 80 -s 90 -r 80 202.98.177.162
FPipe v2.1 - TCP/UDP port redirector.
Copyright 2000 &; by Foundstone, Inc.
http://www.foundstone.com/
//解释一下这个命令
fpipe -l 80 -s 90 -r 80 202.98.177.162
将到本机80端口的连接通过90端口连接到202.98.177.162的80端口。一下是详细语法:
FPipe [-hv?] [-brs <port>] IP
-?/-h - shows this help text
-c - maximum number of allowed simultaneous connections. Default is 32 #连接的最大数目,默认是32
-l - listening port number #要监听的TCP端口号
-r - remote TCP port number #要定向到的IP主机的端口号
-s - outbound connection source port number #从哪个端口发出重定向信息
-v - verbose mode #详细显示过程
在上面的过程中,我们在自己的机器上建立了端口重定向:将到本机80端口的连接通过90端口连接到202.98.177.162的80端口
然后我们在浏览器中输入:http://127.0.0.1/,结果发现昆明高新区的网页打了,这说明我们的重定向成功。
此时fpipe现实了如下的内容:
Pipe connected:
In: 127.0.0.1:2092 --> 127.0.0.1:80
Out: 192.168.168.112:90 --> 202.98.177.162:80
从上面的输出可以看出数据包经过的路径(192.168.168.112是我的IP)
好了成功以后,下面的东西我不说大家也知道了,将Fpipe拷贝到我们控制的网关上,执行重定向:
fpipe -l 81 -s 91 -r 21 192.168.21.75 #在网关(202.98.*.*)执行,将到202.98.*.*的81端口的数据通过91端口转发向192.168.21.75的21端口。同样的:
fpipe -l 82 -s 92 -r 23 192.168.21.75 #将到202.98.*.*的82端口的数据通过92端口转发向192.168.21.75的23端口
fpipe -l 83 -s 93 -r 80 192.168.21.75 #将到202.98.*.*的83端口的数据通过93端口转发向192.168.21.75的80端口
fpipe -l 84 -s 94 -r 139 192.168.21.75 #将到202.98.*.*的84端口的数据通过94端口转发向192.168.21.75的139端口
下面的你更应该知道了:
如果你在本机telnet到202.98.*.*的81就等价于你telnet到192.168.21.75的21,不对啊!192.168.21.75的21应该FTP上去才对啊(哈哈),那就到ftp202.98.*.*的81端口吧!
写到这里我也忍不住喊“真牛…………真牛…………”
二、利用rinetd建立重定向。
方法和上面一样。在网关上运行rineted,不过要建立个配置文件(文件名和扩展名随意了在这里我以配置文件为conf.ini做例子说)
在本地用计事本建立如下内容的配置文件(其中的*不方便说,别找这写哦!他的意思是将到202.98.*.* 的90的包转发到192.168.21.75的80)
202.98.*.* 90 192.168.21.75 80
将他存为conf.ini文件然后和rineted拷贝到那个网关上(202.98.*.* ),然后在网关上执行 rinetd -c conf.ini然后你连接到202.98.*.* 90和连接到192.168-.21.75 80的效果是一样的。
顺便说说rinetd配置文件的语法为
bindaddress bindport connectaddress connectport
写在后面:
Fpipe和rineted是很牛的两个工具,通常我是用这两个工具来突破防火墙的,以后抽空说说这个问题。什么什么,这两个小东西在那下载(别懒了,自己找吧):
http://www.boutell.com/rinetd/
http://www.foundstone.com/
http://www.hack58.com
3. 如何在外部可以访问公司的内网
你指的办公系统是部署好的B/S程序?也就是通过浏览器访问了?如果是的可以通过局域网内路由器的做端口映射,可以从外网访问到你内部的办公系统。如果是C/S(应用程序软件)只能用你说的VPN了
4. 私人电脑如何进入公司内网
1.公司网络需要有VPN网关或者有拨入网关,才能拨号进入公司内网。
2.但是公司内网通常是设置有防火墙的,也就是说只有固定的外网ip才可以访问,此情况下如果想访问,必须由公司的运维人员开通远程VPN访问权限,之后可以通过私人电脑进行VPN访问到公司内网。
3.如果是通过QQ等远程连接到公司内网的,那这个只能算作是”公网“,并不是实际意义上的内网。
方法如下:
1.安装花生棒,将花生棒按上面网络拓扑图接入到二级路由上面,接入正常解析后LE灯为绿色的,如下图
5. 如何访问同一个局域网内其他计算机
具体解决方法操作步骤如下:
1、首先打开电脑,在桌面选择”网络“图标。
(5)如何访问内网扩展阅读
局域网一般为一个部门或单位所有,建网、维护以及扩展等较容易,系统灵活性高。其主要特点是:
1、覆盖的地理范围较小,只在一个相对独立的局部范围内联,如一座或集中的建筑群内。
2、使用专门铺设的传输介质进行联网,数据传输速率高(10Mb/s~10Gb/s)
3、通信延迟时间短,可靠性较高
4、局域网可以支持多种传输介质
局域网的类型很多,若按网络使用的传输介质分类,可分为有线网和无线网;若按网络拓扑结构分类,可分为总线型、星型、环型、树型、混合型等;若按传输介质所使用的访问控制方法分类,又可分为以太网、令牌环网、FDDI网和无线局域网等。其中,以太网是当前应用最普遍的局域网技术。
6. 外网如何访问内网
内网就是一个完全独立于外网的网络,和外网没有任何对接,怎么访问?
要么是你的电脑直接接入内往,想在外部网络远程进入内网要用特殊手段才能实现
7. 如何在网吧或家中访问公司内网网站
在互联网信息时代的今天,虽然现在宽带速度都很快,但对于电脑玩家来说,最大的问题是“没有公网 IP”!这使得想要在外访问家里的电脑、NAS、树莓派、摄像头等网络设备或远程控制等,都无法轻松实现。这时你就需要一款内网穿透工具来让wai网与你家内网建立起连接,实现无公网 IP 的远程访问了。“网云穿”是一款流行的跨平台开源免费内网穿透工具,支持 Windows、macOS 与 Linux。你只需一台快速稳定的 VPS 服务器即可愉快地进行内网穿透,实现家中设备公网直接访问了…很多地方宽带都已不再提供公网 IP 了,如果你想家里的设备如 NAS、电脑可在wai网访问,那么只能通过内网穿透工具实现。
8. 如何访问局域网的网页
首先将你做的网页放到IIS里,指定默认首页。关于IIS如何配置可以找一些教程。
在自己的浏览器里输入:http://localhost,如果访问正常,证明你的IIS配置正确。
局域网的电脑一般没有公网IP,你可以手动设一个局域网IP,比如192.168.1.111,这样同一局域网内的用户就可以在他们的浏览器里直接输入你的IP对你的网页进行浏览了。
如果想让外网的用户也能访问到你的网页有些麻烦,因为没有公网IP,所以需要一个动态域名软件,花生壳的就可以。
将动态域名与自己的电脑进行绑定,一般来说外网的用户只要输入你的动态域名就可以访问你的网站了。
不过大多数局域网是通过交换机或者路由器共享上网的,如果是这样还需要在交换机上开启端口映射,即将外网对80端口的访问请求映射到你的机器的IP上。
但是一些网络服务商禁用了80端口的出口,这时候你需要更改你的IIS的端口了,可以改为8080试一下。