我给你完整分析一遍。
2 I" w9 H j; j6 q W! W9 U# H, p4 i w8 ]) L; L6 ~# W6 ^' u- Y) J Y# |
网络环境是这样的。 : N3 s+ | O. e( l
) F- G x, z# n, j
校园网, ( p1 k+ G$ |$ X4 d+ G
2 }3 g3 d9 s" s! w, C1 f5 x
还有我们的公网,电信或联通。 - i8 O0 f# r7 C, M8 M
z( P r' ^4 i' ]
我的假想是这样。 * j. ]5 A) g8 e) p; g8 x
& t2 ^6 Z+ \- l. f2 d/ g9 N
从外网扫描内网,开了几个端口,比如,我开了21端口。 3 x; V7 y: I2 |1 K1 d( J* x
A:外网扫描内网?如何实现?? ! B" d+ _( q+ a3 J: i
内网完全独立,学校是有几个防火墙挡着的。
) \% y* e9 x6 [. x1 z5 ?8 l端口权限完全限制,从外网扫描内网是不可能的。
% F9 Y# ]& D, o2 u: G7 R8 n# \# T2 y# t) `$ s/ W# ?- k8 q
然后我想要的是外网连上内网的FTP。 / C$ Y4 W5 w, n' H0 E+ U/ J
A:有几个方案,用校园网内对外开放的一台服务器,利用它做跳板,来连接内网其他机器。 3 r! j+ q3 @0 m: D+ S" S8 R! Z
不过,内部服务器一般属于办公网,办公网和宿舍网还是有一定的隔离的,虽然同是内网,但是端口有限制的。
6 i, a3 V# D7 |) |% u% w- t% \
( x1 o* G6 Y8 \" W) ^6 W可惜没成功。
2 G2 v5 }) z5 j/ X5 P0 R& JA:必然的,不过我能成功:)
- j# z! h* W" N# v. F. }9 F) n$ p& i" F9 j$ ?0 [2 t" A' x: a( Q& F
不知道什么原因。
( }. l$ q6 }; ~4 R3 V' P0 R+ v9 n) h$ R- v2 [) X) m
大家商量下,能不能解决了它。
d( M: a8 ~4 m& }) T7 G9 Q/ f: r/ I8 L* H" l# ^/ O
解决了它,不排除暴力破解。 * t* E& e$ \" s2 V( d$ P! M
$ T/ v$ j% x' w# J9 a8 J# P
内网服务器拥有完全权限,扫描端口是开21端口。但是内网路由器(或者是交换机)暂时没权限。
: L- C4 M$ u8 Y" c) S# W1 m1 SA:内网服务器是指处于教师网络的服务器还是指处于学生网络的服务器? / {. s. S# w+ I' Z# \& N
两者的网络访问权限各有不同。
" L7 E- Z5 `7 I y$ h) K. O7 s而且就算你有内网服务器权限,防火墙没有开通外网访问该服务器的权限,也是没有用的。
2 [1 V% t. i. `, A2 b8 g8 Y/ m' l! T7 x7 ]/ S4 F3 `
网络出口记得好像是有2台防火墙(一台方正,一台XXX)来控制的。你就算有下面路由器或者交换机的权限,也是没有用的。
t# k% h, j# |" D( V% |/ B4 ]8 R% X
我要的结果是,通过21端口架设FTP。
: l6 |5 J; A4 a3 c$ F, m% o9 o" l8 k& f' v7 ~. x# e7 v
然后让外网可以连接。 0 _/ p& j# A6 g7 S9 s
A:想让自己可以连接容易,弄个反弹马,通过学校没有限制的端口反弹出去,然后通过这个马做个端口映射。 3 t4 r4 C/ m4 Q2 w4 I, z3 X
然后来连接内网机器的21端口。
; B! K, t( s8 U# h8 h; E9 [" e/ O
欢迎提供方案。忽忽。 " V1 q1 Z5 y/ w( ]
A:方案请根据我上面说的来分析吧! |