内网穿透与内网渗透

端口与网络互联通讯

网安的学习要遵守法律：不要弄公网的ip，在自己虚拟机上模拟实验网络环境，对应构造一个或者购买一个公网主机，不然真的坐牢梦就实现了

---

内网 《====》 外网

通讯：数据数字（二进制开关）信号传输+数据链路层arp+Mac地址检查接受

​ ：不同网络|计算机之间进程的通讯

端口映射：NAT 静态端口映射 动态端口映射

端口转发：

内网穿透与内网渗透

如何对一个内网服务访问（访问主机中虚拟机）：端口映射

如何对一个内网主机控制（持久控制内网主机）：端口转发

对操作系统网络配置的操作

端口映射

让互联网上的用户可以访问内网中的服务器，内网的一台电脑要上因特网对外开放服务或接收数据，都需要端口映射

端口映射就是将一台主机的内网IP地址映射成一个公网IP地址，从而让外网可以通过此地址访问到局域网内的特定主机或者服务器，也就是NAT穿透
(期中映射到的主机与目标内网主机是可以互通的，如物理机中虚拟机的关系，我们校园网中上网就是这个原理)

• 端口映射实现的是内网的穿透：外部主机可以通过访问映射端口公网ip访问到内网主机的服务，解决了ipv4公网资源短缺，局域网用户机群的上网服务，特定的端口消息发送回特定内网ip机器

• 实现方式

  1.花生壳等软件服务

  2.公网主机ip+路由设置(路由器端口映射)

  本地端口映射
  远程端口映射
  

  3.norghor