经常有人问我这个问题“怎样进入内网”,怎么回答呢,归纳起来就是一句话“突破网关,利用端口重定向进入内网”。
=2GKv7q$x, 首选要突破网关(GetWay),这很容易理解,因为一个内网要访问internet总是必然通过网关接入的,至于怎样突破网关,这和进入不是网关的服务器没有什么两样,就不说了。
6%6dzZ 突破网关以后,我们的目标就是通过网关(IP为202.98.*.*)上网的192.168.21.75。以后的方法就是在网关力端口重定向,建立包转发。端口重定向分两种(local和remote),但是我们要进而内网,显然不能用local方式的重定向,local方式的重定向主要用来绕过防火墙(关于这个问题我将在随后单独写一篇文章来讨论怎样用端口重定向绕过防火墙)。
!0zcS7&P 一、利用Fpipe建立端口重定向。
RF2I_4 Fpipe是个非常有趣的东东。为了证明Fpipe的端口重定向功能,我们来做这样的试验。
m2(}$z3e 首先在自己的机器上运行Fpipe,如下:
Ucy=I$" Q
Rr9|p{ E:\tool\FPip>fpipe -l 80 -s 90 -r 80 202.98.177.162
[>p!*%m FPipe v2.1 - TCP/UDP port redirector.
(
EJ1g^|" Copyright 2000 (c) by Foundstone, Inc.
;5\'PrE http://www.foundstone.com mGDc,C=5: Nes|4Z< //解释一下这个命令
4pXY7+e2' fpipe -l 80 -s 90 -r 80 202.98.177.162
RZpjr !R 将到本机80端口的连接通过90端口连接到202.98.177.162的80端口。
R{A$|Ipaq 一下是详细语法:
JleClB(2n/ FPipe [-hv?] [-brs ] IP
_IU5HT}2 -?/-h - shows this help text
6j{ynt -c - maximum number of allowed simultaneous connections. Default is 32 #连接的最大数目,默认是32
85|u;Fxf -l - listening port number #要监听的TCP端口号
b}Im>n! -r - remote TCP port number #要定向到的IP主机的端口号
1qn/*9W}= -s - outbound connection source port number #从哪个端口发出重定向信息
X.#9[3U+ -v - verbose mode #详细显示过程
FPK=Tr:b VK*H1EH1 在上面的过程中,我们在自己的机器上建立了端口重定向:将到本机80端口的连接通过90端口连接到202.98.177.162的80端口
.tfal9 然后我们在浏览器中输入:
http://127.0.0.1,结果发现昆明高新区的网页打了,这说明我们的重定向成功。
E x_dqko 此时fpipe现实了如下的内容:
&