能讓外網訪問到內網的方法

2021-01-15 百度經驗

結合了centos下外網訪問內網和應用nat123下外網訪問內網進行分析。

環境：一臺帶外網和內網的機器，另一臺只有內網，默認不能上網。兩臺機器都是centos系統帶外網機器的外網ip為 123.221.20.11， 內網ip為 192.168.15.100內網機器的內網ip為 192.168.15.101

設置方法很簡單：在帶外網的機器上設置iptables規則：iptables -t nat -A POSTROUTING -s 192.168.15.101 -j SNAT --to 123.221.20.11// 如果想讓整個內網的機器全部上網，只需要把 -s 192.168.15.101 換成-s 192.168.15.0/255.255.255.0 即可

在帶帶外網機器上打開轉發首先查看是否已經打開sysctl -a |grep 'net.ipv4.ip_forward'如果值為1，則說明已經打開，否則需要修改配置文件 /etc/sysctl.conf打開該配置文件，找到該參數，使其變為net.ipv4.ip_forward = 1然後運行 sysctl -p

在內網機器上，設置其網關為 192.168.15.100vim  /etc/sysconfig/network-scripts/ifcfg-eth0添加GATEWAY=192.168.15.100重啟網絡服務即可。 service network restar測試內網機器是否可以上網。

用應用nat123實現外網訪問內網Linux的方法：確保內網應用正常。明確內網LINUX訪問地址，並確保LINUX伺服器的SSH服務正常。在被訪問端LINUX伺服器上安裝nat123客戶端Linux，並使用它。登錄網站，左側用戶中心，添加埠映射。選擇全埠映射類型。填寫內網LINUX固定地址埠，和外網訪問的域名。可以使用自己的域名，也可以使用二級域名。將滑鼠放在輸入框有嚮導提示。

外網訪問端安裝nat123客戶端並使用訪問者。訪問者打開LINUX全埠映射後的域名和訪問埠。如添加目標地址埠時，同時勾選允許區域網訪問，則在訪問者區域網內都可以進行訪問。在使用訪問者本機，可以進行訪問LINUX。訪問地址是本地訪問者打開的域名埠。

相關焦點

  • 外網訪問內網linux伺服器方法
    結合了Linux提速方法和外網訪問內網Linux伺服器的方法進行分析。加速Linux的方法：撤消多餘的服務根據機器的用途，很多服務是不需要的。要是Linux只用作桌面，就不需要sendmail、httpd和另外許多服務。如果你的伺服器只是Web伺服器，也可以關掉許多服務。
  • 如何禁止外網訪問公司內網伺服器?ACL配置立馬解決
    或如何控制各部門之間的網絡互通等等，在實際企業網絡項目中經常會遇到，這裡面我們就可以用到ACL訪問列表控制了，本期我們一起來看下，如何利用ACL禁止外網訪問公司內網伺服器。一、什麼是ACL？例如：為了某部門的保密性，不允許其訪問外網，也不允許外網訪問它，就可以通過ACL實現。那麼我們來看下實例，如何利用ACL實現禁止外網訪問公司內網伺服器。
  • 如何在外網遠程控制桌面內網電腦
    ，使用遠程桌面連接，用戶可以將其他位置的計算機連接到本地計算機的桌面，執行本地計算機中的程序或使用本地計算機連接到其他位置的計算機桌面，執行其他計算機上的程序，非常的方便實用。先分析了遠程桌面連接的實現方法，然後通過nat123網絡輔助分析了外網訪問內網遠程桌面的方法是。
  • 雙網關,可以上內網或外網 如何同時上內網和外網?
    利用電腦雙網卡，設置雙網關，可以有效解決同時上內網和外網頻繁切換網線的麻煩。一方面，可以通過電腦內網，訪問企業內部的伺服器資源；一方面，可以通過電腦外網，訪問網際網路資源。雙網卡並不適合涉密計算機，僅限一般網絡應用，避免內部重要資料洩露。
  • Windows 10查看內網和外網IP的方法
    今天小編便整理了此篇教程來專門講述Win10 1803查看內網和外網IP位址的方法，有需要的朋友來帶走它吧!Windows10 1803查看IP位址的具體方法：一、外網地址的查看方法比較簡單：1、直接在百度搜索打輸入「IP」，即可查詢。
  • 不做埠映射 外網如何遠程訪問內部辦公系統?
    【PConline 資訊】很多個人或者中小型公司都會自建伺服器，或者將自己內網的服務、應用發布到外網，實現異地訪問，如：網站、公司的管理系統、管家婆、FTP、遠程桌面、資料庫、監控系統等等。　　沒有接觸過的人可能會覺得這個是很高深的東西，實際上使用花生殼來搞定這些並不困難，只要了解下其中的原理，再應用到實際環境中就比較簡單了。有公網IP，埠映射實現訪問　　在以前公網IP位址資源尚未太枯竭的情況下，很多人都是直接通過路由器映射的方式實現將內網的服務發布到外網，最後登錄花生殼，實現外網訪問的。
  • Vue全家桶使用免費內網穿透工具, 無需伺服器讓外網直接訪問
    Vue全家桶使用免費穿透工具， 無需伺服器讓外網直接訪問 Vue全家桶穿透認準穿透工具 網雲穿-最簡單易用的內網穿透軟體，最簡潔教程一鍵穿透網站
  • 內網穿透 無論身處何方都能遠程訪問NAS
    所有的事物都不是絕對的完美，一直以來，NAS的外網訪問都是NAS的一個雞肋功能。想必有NAS或者使用過的朋友都深有體會，即便使用外網訪問工具傳輸數據都是幾十KB的傳，速度真的不敢恭維，一般入戶都是百兆光纖的時代，這個速度可以理解為不能正常使用了。為什麼出現NAS遠程訪問困難的情況呢？
  • 五分鐘搞懂內網和外網之間的通信的原理
    對於初學者而已，我們學習的網絡編程(如TCP,UDP編程)，我們通常都是在區域網內進行通信測試，有時候我們或者會想，我們現在寫的內網網絡數據和外網的網絡數據有什麼不同，我們內網的數據是如何走出外網的呢?
  • 無需公網IP以埠映射輕鬆實現外網遠程訪問FTP伺服器!
    但目前在區域網下建立的FTP伺服器由於ADSL撥號後獲得的IP不同，外網無法根據確定的IP位址訪問到FTP伺服器，而購買公網IP對於普通企業及個人用戶來說，費用過於昂貴。目前常見的解決方法是通過路由器埠映射並將動態IP綁定至域名上，通過該域名訪問內網FTP服務，這也就是大家熟知的DDNS動態域名解析。
  • 配置通過NAT訪問Internet外網,並對外提供www服務
    組網要求：內網用戶通過路由器的NAT地址轉換功能來訪問Internet，並且向外網用戶提供www服務。用戶訪問外部網絡時，NAT設備會將用戶私有IPv4地址轉換為公網的IPv4地址，暫時性記錄這種映射關係。隨著Internet的發展和網絡應用的增多，IPv4地址枯竭已成為制約網絡發展的瓶頸。
  • 設置花生殼動態域名軟體 實現二級路由內網訪問
    跨越二級網關，層層穿透直聯提到域名解析，就不得不提到花生殼，花生殼動態域名解析軟體不僅給內網用戶提供了一個可供外部地址訪問的通道，還能越過一級路由，直接在二級路由下完成內網穿透設置，與二級路由下的用戶是否有一級路由的設置權限毫無影響。
  • 華為常見配置,AR路由器配置內網用戶通過公網地址訪問內網伺服器
    華為常見配置 AR路由器配置內網用戶通過公網地址訪問內網伺服器1、應用場景為保證內網伺服器免受內網用戶的攻擊，可設置內網主機必須使用內網伺服器的外網IP位址才能訪問內網伺服器（即對與內網用戶而言，其看不到內部伺服器的私網IP位址）。
  • 沒有公網IP,如何免費搭建ERP並實現外網訪問?
    但隨著經濟全球化和企業的快速發展，企業規模不斷壯大，業務也逐步拓展到世界各地，員工需要頻繁出差，遠程辦公便成為迫切需求，特別是遇上突發時疫，遠程辦公逐漸成為企業應對突發事件的常態措施，但ERP一般部署在企業區域網，甚至獨立伺服器上，遠程外網訪問，成為一大難題。
  • 零遁NAS伴侶 助力內網ERP、OA等辦公系統的遠程訪問
    零遁的nas伴侶產品就這樣應運而生,無須公網ip,輕鬆實現內網穿透、實現遠程訪問內網,只要有接入網絡的PC、手機、平板,無論你在哪裡,都可連接家庭、公司中的內網。　　盒子的包裝,很迷你,包裝盒以科技藍風的設計,顏值很是耐看,主要功能也有提及,包括內網穿透、移動辦公、網絡加速以及NAS的遠程訪問。
  • 內網穿透
    首先解釋一下「內網」與「外網」的概念：內網：即所說的區域網，比如學校的區域網，區域網內每臺計算機的IP位址在本區域網內具有互異性，是不可重複的。但兩個區域網內的內網IP可以有相同的。外網：即網際網路，區域網通過一臺伺服器或是一個路由器對外連接的網絡，這個IP位址是唯一的。也就是說內網裡所有的計算機都是連接到這一個外網IP上，通過這一個外網IP對外進行交換數據的。
  • 如何讓外網訪問本地伺服器?
    如何讓別人通過外網訪問你的本地伺服器，接下來將為你介紹如何使用花生殼建立本地網站，同時讓外網的人訪問你的服務。首行你要去註冊一個花生殼帳號，這裡就不寫地址了，自己搜索一下。註冊好後下載客戶端，這個很重要，因為你要通過軟體解析你的IP位址。
  • 摘要:路由器埠映射不生效問題,外網無法訪問映射的埠,遇到這種...
    路由器埠映射不生效問題，外網無法訪問映射的埠，遇到這種情況該怎麼辦?可以採用常規思路進行排查或者使用不經路路由器映射的映射應用花生殼直接進行映射。路由器埠映射不生效問題，外網無法訪問映射的埠，遇到這種情況該怎麼辦?
  • 禁止區域網電腦上外網的兩種方法
    很多公司由於崗位不同，有些員工只能夠上內網，有些員工則內網、外網都能上，內外網都能上很好設置，只要正確獲取IP位址，通過出口網關就可以，但是只能上內網的主機如何設置禁止上外網呢？下面小編來跟大家分享下禁止區域網電腦聯外網的方法。
  • 無需公網IP,花生殼3步實現外網訪問Windows3389遠程桌面!
    搭建步驟簡單只需安裝花生殼內網穿透客戶端，在遠程主機同一區域網內，內網映射配置內網主機IP位址及埠號，簡單幾步即可輕鬆穿透內網，實現外網訪問。下面就教下大家如何使用花生殼5.1，實現外網訪問Windows系統的3389遠程桌面。