内网环境之nat123映射使用。对于内网和端口受限制等复杂网络环境，利用映射工具将内网地址映射外网访问。映射类型有：80映射、HTTPS映射、全端口穿透不限速（包括支持UDP/P2P）。映射后，使用映射后的外网地址即可访问。还有一个国外的应用哈蟆吃也是一个P2P工具。
我这两天就把我废旧的老电脑当作跳板机用了，因为有了公网IP，所以我在上面安装了一个FRP，你在你需要暴露到公网的机器上也安装个FRP 就可以实现内网穿透 也暴露在公网上了。 FRP你可以百度查下，有windows的版本也有Linux的版本。
首先登录防火墙后台，找的源nat选项新建一条源NAT策略。名字这里是Trust2Trust，源安全区域和目的安全区域都选择trust。然后可以设置转换前的适配规则。这一步也可以不要，默认允许所有源访问所有目的IP的所有端口；考虑到安全性可以指定某个/些源访问某个/些目的地址的某个/些端口。
我的大概思路是这样，将公网IP配置到路由器里，将需要访问端口开放，在内网部署一台跳板机并设置低权限，这样即使受到攻击，也增加了一道防护。
花生壳可以做。1，在这台设备上安装花生壳，申请域名，这个你应该会吧。好了后测试一下，可以ping到就安装对了。2，在路由器上将这个内网地址的权限放开，普通路由器的话，找到DMZ设置，把这台设备的ip放入DMZ（内网192的地址，不是公网IP）3，设置你的这台PC，允许远程访问。
检查网络配置：如果上述步骤都没有问题，可以考虑检查网络配置。可以在服务器上运行ping命令来检查网络是否正常。如果网络有问题，需要排查网络设备和网络连接。检查公网 IP 是否生效：如果已经获取了公网 IP，可以通过在服务器上运行curl ifconfig.me来确认公网 IP 是否生效。
搭建TikTok节点是提升网络体验的关键步骤，稳定流畅的网络环境对于直播和运营至关重要。对于想要自己搭建节点的小伙伴，接下来将详细介绍搭建流程。首先，购买服务器是基础，建议选择大平台以确保服务稳定。在购买前，检查IP的可用性，通常情况下不会有大问题。其次，购买域名是搭建过程中的重要一环。
首先，您需要购买一个独享IP地址，也就是一个专属于您的因特网协议地址。 然后，安装服务器操作系统。如果您的服务器尚未安装操作系统，请先安装。例如，您可以安装Windows Server或Linux发行版。 一旦您拥有独享IP，需要将这个IP地址配置到您的服务器上，确保它能够接收和发送网络请求。
服务器端口打开的方法如下：首先在右下角电脑连接右键打开网络连接设置。选择一个正常使用的网络连接，右键点击属性。打开本地连接属性后点击高级选项。在高级里面点击设置。在设置界面中打开例外，然后添加服务器端口即可。服务器，也称伺服器，是提供计算服务的设备。
打开浏览器；找到“工具栏”图标，并点击进入；点击“Internet”选项；选择“连接”图标，并点击；点击“设置”选项，打开界面；在“设置”界面，找到“代理服务器”图标，点击进入界面，即可设置代理服务器。
开始-所有程序-管理工具-服务-（或者操作时直接输入service.exe）。找到telnet并双击，在登录选项卡中选择本地系统帐户，在常规选项卡中选择启动类型，选择“手动”，然后单击下面的开始。如何打开服务器端口：首先打开电脑连接右下角的网络连接设置。选择网络连接的普通右键属性。
首先登陆阿里云网站，进入控制台，点击云服务器ECS，进入服务器控制台，点击要选择的服务器。进入服务器实例列表，找到想要增加端口的实例，点击后面的更多，再点击网络和安全组，在选择安全组配置按钮。点击更多后列表中找到安全组配置，并点击。
网络设置服务器和端口怎么填？在手机中选择“设置”--移动网络--接入点名称（APN）--新建APN 进入新建页面后，“名称”可填写CMWAP，“APN”也可填写CMWAP “代理”填写10．0．0．172，“端口”填写80，“用户名”和“密码”不用填写。“服务器”可以填写运营商的官方网址。
首先，您需要打开注册表编辑器。 接着，导航至“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings”这一子键。 在右侧窗口中找到“ProxyServer”项，双击它。 在弹出的编辑对话框中，输入代理服务器的IP地址和端口号，格式例如“19160.1：80”。
目标：虚拟机器2和3 通过 虚拟机器1 共享上网 操作步骤：以上完成，即可上网（共享上网，不需要开启防火墙）。目标：通过访问虚拟机器1的80端口，代理访问虚拟机2的nginx80端口 操作步骤：此时，在浏览器上，输入191618131 即可访问到nginx页面。
方法2：适合变化外网地址（拨号上网）：iptables -t nat -A POSTROUTING -s 1710/24 -j MASQUERADE ##伪装。
所以这对于一个防火墙来说就是比较麻烦的事情，因为有可能会有New状态的数据包，但是它又是合理的请求，这个时候就用到这个Related状态了，他就是一种关联，在linux中，有个叫 ftp_conntrack的模块，它能识别port命令，然后对相应的端口进行放行。
主要用于网络地址转换NAT，该表可以实现一对一，一对多，多对多等NAT 工作，iptables就是使用该表实现共享上网的，由于转换的特性，需进行目的地网址转换的数据包，就不需要进行来源网址转换，反之亦然，因此为了提升改写封包的效率，在防火墙运作时，每个封包只会经过这个规则表一次。
目的：通过Linux共享上网设置将window机器也带入网络中。方法：利用Linux机器做个DHCP服务器，用集线器做成一个局域网。再转发此网段的IP请求。建立Linux DHCP服务器。