前言：

最近沒(méi)有互聯(lián)網(wǎng)就搬到了新地方。對(duì)于沒(méi)有互聯(lián)網(wǎng)的程序員來(lái)說(shuō)是多么痛苦。

幸運(yùn)的是，房東離開了RJ-45網(wǎng)絡(luò)接口。哈哈哈哈，這不是給我機(jī)會(huì)嗎？

好的，立即插入網(wǎng)絡(luò)電纜，看看有什么好玩的。

開始工作：

插入DHCP發(fā)現(xiàn)并獲取IP

    #ifconfig
    eth0    Link encap:Ethernet  HWaddr C6:D6:06:33:xx:xx  
          inet addr:192.169.31.23  Bcast:192.169.30.255  Mask:255.255.255.0
          inet6 addr: fe80::d6:6ff:fe33:933b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:25961173 errors:0 dropped:17 overruns:0 frame:0
          TX packets:18604131 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:27916381007 (25.9 GiB)  TX bytes:1554819614 (1.4 GiB)

查看路由信息

    #route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    0.0.0.0         192.169.30.1    0.0.0.0         UG    0      0        0 eth0
    192.169.30.1    0.0.0.0         255.255.255.255 UH    0      0        0 eth0
    192.169.31.0    0.0.0.0         255.255.255.0   U     1      0        0 eth0

哦，網(wǎng)關(guān)地址192.169.30.1指標(biāo)0

但是我得到的實(shí)際IP是192.169.31.23指標(biāo)1

說(shuō)實(shí)話，我不太明白。相當(dāng)于我的實(shí)際地址和網(wǎng)關(guān)之間的路由器，是嗎？

然后我將ping：

    #ping 192.169.30.1
    PING 192.169.30.1 (192.169.30.1): 56 data bytes
    64 bytes from 192.169.30.1: seq=0 ttl=64 time=0.462 ms
    64 bytes from 192.169.30.1: seq=1 ttl=64 time=0.523 ms
    64 bytes from 192.169.30.1: seq=2 ttl=64 time=0.532 ms
    64 bytes from 192.169.30.1: seq=3 ttl=64 time=0.402 ms

嗯，ttl = 64是直接連接。

好的，可以對(duì)其執(zhí)行ping操作，然后查看打開了哪些端口。

    Discovered open port 80/tcp on 192.169.30.1
    Discovered open port 22/tcp on 192.169.30.1
    Discovered open port 53/tcp on 192.169.30.1

80應(yīng)該是什么背景管理？

22可能與此后臺(tái)管理密碼相同。

至于53端口DNS解析，每個(gè)人都知道。

我嘗試了一些常用的初始帳戶密碼和弱密碼，但是失敗了。我有點(diǎn)迷路了。

最后，仍然有53個(gè)端口。請(qǐng)記住，過(guò)去，中國(guó)電信仍然沒(méi)有阻止DNS解析。您可以通過(guò)此端口免費(fèi)訪問(wèn)Internet。它仍然處于2.5G時(shí)代。

好的，然后嘗試使用連接到網(wǎng)絡(luò)的域名

    #nslookup www.baidu.com

哈哈哈，有效，可以解析。

（udp 53)

    #telnet 4.4.2.2 53

是的，您也可以連接。

（tcp 53)

tcp / udp 53個(gè)端口都已打開，看來(lái)Internet問(wèn)題已解決。

偉大的神靈可能已經(jīng)知道該怎么做。因此，如果您不知道該怎么辦，那么我現(xiàn)在就告訴您這種方法（不要嘲笑大神）。

      1                      2                3
 你的房間(RJ-45)  ----->  房東路由器  ---->  DNS服務(wù)器
      

房東的路由器會(huì)將IP分配給所有連接的設(shè)備（計(jì)算機(jī)，路由器），因此您的計(jì)算機(jī)和房東的路由器實(shí)際上可以在Intranet上進(jìn)行通信。

無(wú)法訪問(wèn)Internet的原因是房東在路由器上制定了一些規(guī)則（也可以稱為防火墻），并且僅允許具有PPPOE帳戶撥號(hào)的人訪問(wèn)Internet。

但是我們需要對(duì)傳統(tǒng)的Internet訪問(wèn)進(jìn)行DNS解析嗎？

但是房東沒(méi)有將此列入白名單。任何人都可以進(jìn)行DNS解析。

好的，關(guān)鍵是，假設(shè)我在外部網(wǎng)絡(luò)上有一臺(tái)服務(wù)器打開了端口53，然后我所有的數(shù)據(jù)包都通過(guò)該端口53發(fā)送。我可以上網(wǎng)嗎？

所有這些都已建立，因此讓我們開始工作：

我們稱這種連接為一種管道的建立（可以稱為虛擬專用網(wǎng)/隧道）。

我使用的外部網(wǎng)絡(luò)服務(wù)器是xx云服務(wù)器，并在其上構(gòu)建了服務(wù)

我的訪問(wèn)終端選擇支持openwrt的路由器，并在其上建立了透明代理。

以下是一些特定的配置：

服務(wù)器：

您沒(méi)看錯(cuò)，服務(wù)器非常容易設(shè)置。

ps：這個(gè)腳本是我叉風(fēng)的倉(cāng)庫(kù)

/etc/.json這是您的ss服務(wù)器的相關(guān)信息。客戶端配置需要這些。

好的，讓我向您展示以下內(nèi)容（當(dāng)然，這不是我的真實(shí)服務(wù)器信息）。

   {
   "server":"0.0.0.0",
   "server_port":2462,
   "local_port":8108,
   "password":"11111111111111",
   "timeout":300,
   "method":"aes-256-cfb"
   }

openwrt：

您需要安裝此軟件包-libev，可以自己下載相應(yīng)版本的軟件包，也可以自己編譯。

然后配置透明代理。

vi /etc/init.d/

主要是配置要使用的透明代理ss-redir

   CONFIG_JP=/etc/-jp.json     
   start() {                           
       service_start /usr/bin/ss-redir -c $CONFIG -b 192.168.71.1 
   }                                                                                                                                                                               
   stop() {
       service_stop /usr/bin/ss-redir 
   } 

   iptables -t nat -N REDSOCKS2
   iptables -t nat -A PREROUTING -i br-lan -p tcp -j REDSOCKS2
   iptables -t nat -A PREROUTING -i br-lan -p udp -j REDSOCKS2
   #這個(gè)ip網(wǎng)段的地址不進(jìn)行轉(zhuǎn)發(fā)
   iptables -t nat -A REDSOCKS2 -d 127.0.0.0/8 -j RETURN
   iptables -t nat -A REDSOCKS2 -d 192.168.0.0/16 -j RETURN
   iptables -t nat -A REDSOCKS2 -d 10.8.0.0/16 -j RETURN
   iptables -t nat -A REDSOCKS2 -d 224.0.0.0/4 -j RETURN
   iptables -t nat -A REDSOCKS2 -d 240.0.0.0/4 -j RETURN
   
   #轉(zhuǎn)發(fā)對(duì)應(yīng)的透明代理的客戶端的端口
   #--to-ports 這個(gè)地方是你上面.json的local_port
   iptables -t nat -A REDSOCKS2 -p tcp -j REDIRECT --to-ports 8107
   iptables -t nat -A REDSOCKS2 -p udp -j REDIRECT --to-ports 8107

好吧，這些基本完成了。您可以快樂(lè)地上網(wǎng)。

我負(fù)擔(dān)不起上述方法引起的爭(zhēng)議。

姿勢(shì)補(bǔ)充：實(shí)際上，ICMP數(shù)據(jù)包已用于穿透防火墻。原理相似，但是所使用的協(xié)議不同。當(dāng)然，您還需要具有支持這些協(xié)議的服務(wù)，例如上面的

ps：事實(shí)證明，降價(jià)是這樣使用的。因?yàn)槭菐讉�(gè)月前，所以可能會(huì)有一些遺漏。如果您聽不懂，可以問(wèn)我。

最后，向狂風(fēng)頌揚(yáng)。

本文首先出版了一部簡(jiǎn)短的書

本文來(lái)自本站，轉(zhuǎn)載請(qǐng)注明本文網(wǎng)址：
http://www.pc-fly.com/a/tongxingongju/article-343466-1.html