家里买了台NETGEAR路由器刷了梅林固件，可以在USB接口上挂个存储当NAS用，发现家里的移动宽带是没有公网ip的，于是在外网访问不到内网，ddns也没法用了（不要给我推荐花生壳内网版😝）。那么，需求就是如何让外网访问到内网ip。于是想到了从内网到公网上的某台机器建立一条ssh隧道，通过访问公网机器把数据穿透到内网，实现方法：在内

1sshssh一般用于连接服务器，可以使用密码认证与密钥认证的方式。1.1密码认证直接使用ssh即可：sshusername@xxx.xxx.xxx.xxxusername为用户名，后面为公网ip.若需要使用特定端口登录，加上p参数，比如使用12345端口：sshp

作者：郝建伟背景面对更多项目现场交付，偶而会遇到客户环境不具备公网条件，完全内网部署，这就需要有一套完善且高效的离线部署方案。系统资源|编号|主机名称|IP|资源类型|CPU|内存|磁盘||||||||||01|k8smaster1|10.132.10.9

一、漏洞简介以及危害：1.什么是redis未授权访问漏洞：Redis默认情况下，会绑定在0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等，这样将会将Redis服务暴露到公网上

说明：这种方案的实现前提是必须要有一台拥有公网IP的电脑，OpenVPN搭建过程很普通，关键技术在于iptables的转发。搭建教程可能有点旧了，可以只看iptables的关键点技术。方案背景：公司办公网络使用长城宽带上网有一段时间了，有4个固定IP（2个电信，2个网通），链路不太稳定，经常有问题，因此考虑取消长城宽带，采用原来的adsl上网

配置环境变量：cat~/.bash_profileexportOVPN_DATA/data/ovpn_dataexportIP公网ip加载环境变量source~/.bash_profile　拉取镜像dockerpullkylemanna/openvpn配置vpn服务端公

是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。本文将以暴露内网Web服务为例，实践frp的安装部署。更多应用场景，可见。安装frp主要由客户端(frpc)和服务端(frps)组成，服务端通常部署在具有公网IP

!(https://i.loli.net/2020/04/06/7Q59J62aNeRHihG.png)一，环境说明服务器系统：centos7服务器IP地址：云服务器的公网IP域名：bjubi.com简单步骤流程：拥有一台服务器(https://www

Redis连接文章出处，https://blog.csdn.net/a578977626/article/details/78202202bind配置了什么ip，别人就得访问bind里面配置的ip才访问到redis服务。一台主机，可能会有多张网卡，或者对应多网段内网的Ip，公网IP等，也就意味着其他机器可以通过多个IP地址

18.11LVSDR模式搭建准备工作三台机器，三台机器均有公网IP。调度器（director）IP：192.168.230.135realserver1(real1)IP：192.168.230.130realserver2(real2)

CentOS7搭建OpenVPN\toc\\\文：铁乐与猫\\_2017年11月份_环境安装了虚拟机，尝试搭建OpenVPN。公网IP:X.x.x.x内网IP:172.16.1.218操作系统：centos7.364位openvpn2.4.

网络编程IP地址定义：IP地址就是标识网络中设备的一个地址，好比现实生活中的家庭地址。种类：IPv4：目前使用的IP地址，由点分十进制组成，4字节，如：192.168.145.52（局域网IP）、10.254.2.171（公网IP）IPv6

暂时用到这么多，简单记录下首先要买个域名去买域名的网站后台管理配置域名解析，设置跳转到服务器公网ip直接访问公网ip的结果是访问80端口，一般web应用并不是，如tomcat默认8080服务器安装Nginx修改Nginx配置文件，转发80端口收到的请求到web应用的真实地址使生效

应用场景如下：服务提供方（即要注册到服务中心的服务）的内网地址，外界无法访问(或者使用docker等做了应用端口等的配置)，做了IP映射后，公网IP49.10.22.106映射到服务提供方的内网ip，端口号5565映射到服务的server.port，此时用eureka默认配置会导致服务无法访问。因此需要手动配置，具体解决方案见如下红色部分：

一、lvsnat模式1.1、环境介绍本实验用三台虚拟机完成，一台虚拟机模拟lvs调度器，两块网卡，一块模拟公网一块模拟私网，公网地址192.168.0.201/24，私网地址192.168.4.130/24，另外两台虚拟机分别模拟一台后端web服务器。IP地址分别为192.168.4.128/24,192.168.4.12

VPC终端节点（VPCEndpoint）：能够将VPC私密地连接到终端节点服务（云服务、用户私有服务等），使VPC中的云资源无需弹性公网IP就能够访问服务提供方的服务，提高了访问效率，提供了更加灵活、安全的组网方式。

EIP和NAT结合如何实现统一公网出口IP

缘起公司搬家，新家不能装专线，静态ip消失，改为动态IP了，这样内部服务器在外网就没法访问了，所幸我们有一台云服务器，有公网ip。这里只提示写这篇博客的原因，下面的操作是在我个人腾讯云服务器（带公网ip）和个人PC上测试使用，亲测通过。公司阿里云服务器是生

"A.在企业内网自建DNS服务，然后使用域名代替公网IP重新配置；B.在互联网区域，使用互联网DNS服务将域名解析到公网IP；C.在内网区域，使用自建DNS服务将域名解析到服务器内网IP，这样内网电脑不能联网也能正常使用，互联网手机也能正常收发消息；D.如

基础带宽产品有弹性IP、共享带宽和共享流量包，我们既想访问公网，又想节省资金，怎么能快速选择适合的带宽产品呢？我们需要先从这几个产品的基本构成开始了解。