流量转发映射

柔情只为你懂 2022-12-11 03:19 221阅读 0赞

### 目录 ###

*   *  什么是代理
     *   *  正向代理
         *  反向代理
     *  ew
     *   *  ew正向代理
         *  ew反向代理
     *  ssh
     *   *  ssh正向代理
         *   *  语法
             *  演示
         *  ssh反向代理
     *  frp内网穿透
     *   *   *  服务器端（1）
             *  客户端（1）
             *  服务端（2）
             *  客户端（2）
     *  DNS隧道
     *  HTTPS隧道
     *  利用知名网站的子域名

## 什么是代理 ##

客户端无法直接请求服务器，只能将请求发往转发代理服务器（简称代理服务器），代理服务器将请求转发给服务器，接收到服务器响应后再将响应转发回客户端。适用于客户端从内部网络访问外部网络时，可能由于防火墙的存在无法直接访问外网，这时需要借助转发代理服务器访问外部网络

### 正向代理 ###

内网不能直接访问外网，要通过代理服务器访问外网。  
此时是`代理服务器`去访`问服务器`，用户知道我要请求哪个服务器。但是服务器不知道是哪个用户请求的，用户被隐藏了。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center]

### 反向代理 ###

服务器在内网，用户访问不了。于是`服务器把自己的信息放到代理服务器上`，然后用户是去访问代理服务器。比如我用我的个人电脑做服务器，搭个网站，可以说我的服务器在内网。显然不能直接从公网上访问到我的网站。这时就需要一个反向代理了。

假设代理服务器的80端口只能从内网访问，8080端口能从公网访问。  
用户从公网访问代理服务器的8080端口，上一段说了，`服务器将自己的信息放到代理服务器上`。代理服务器就在自个身上找，看用户请求的服务器有没有在自己身上留信息。

有的话，代理服务器将用户的请求通过nat等方式转发给80端口，然后代理服务器的80端口去访问处在内网的服务器。

如果用户请求的服务器没有再代理服务器上留下信息。那就不好意思，访问不了。（很显然，我用代理服务器给我内网里的服务器做了代理，所以你能从公网通过代理服务器来访问我的服务器。但是你不能通过这个代理服务器上去访问别人在内网上的服务器吧，他又没在代理服务器上做代理）

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 1]

## ew ##

-l 指定要监听的本地端口
    -d 指定要反弹到的机器 ip  
    -e 指定要反弹到的机器端口
    -f 指定要主动连接的机器 ip
    -g 指定要主动连接的机器端口
    -t 指定超时时长,默认为 1000

### ew正向代理 ###

kali ip : 172.16.11.83  
windows 1 ip :192.168.177.134  
windows 2 ip :192.168.0.114

直接用windows 2(192.168.0.114)远程连接windows 1(192.168.177.134)不行。  
于是win 2访问kali，kali访问win 1.间接达到了目的。

./ew_for_Linux32 -s lcx_tran -l 1080 -f 192.168.177.134 -g 3389

![在这里插入图片描述][20200929025221740.png_pic_center]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 2]………………

### ew反向代理 ###

./ew_for_linux64 -s lcx_listen -l 1080 -e 8080
    ew_for_Win.exe -s lcx_slave -d 192.168.0.114 -e 8080 -f 192.168.177.134 -g 3389

参考资料  
[https://blog.csdn.net/ws13129/article/details/94445378][https_blog.csdn.net_ws13129_article_details_94445378]

[https://www.dazhuanlan.com/2019/12/09/5dee274f7ea0d/?**cf\_chl\_jschl\_tk**=58d918e555ad103b0904672529e4a4934315b53c-1601314345-0-ATMs1q7lqiUsMuHW4PYa5DJxYMDjI9Y1sQCHDu9EPxt\_JIgezyh6wLP-4N9fp3glhSsdLlXpdHNcG6768r5R7J0faIp-\_g4gDKl8MJWidMXNnE-UZzjHMvaSbUU3ke0xgTgJo3oKmLNkyTPYtE4-3P4r0\_4wGqqnn9462FH5ZbRJqLvghisABV2XZYmEefXpJBW3qm2rh1LJv5Kxz6q-cCvrNWDvfn6qxC47FgduwZgbO2usj7k6VCdB5PppBJ6l1kW6Z9r4QyfnW4giO21ByeVIns5mXR7I4RjcvsP8254qM4G-01LB4pV55IGc\_\_0I-Q][https_www.dazhuanlan.com_2019_12_09_5dee274f7ea0d_cf_chl_jschl_tk_58d918e555ad103b0904672529e4a4934315b53c-1601314345-0-ATMs1q7lqiUsMuHW4PYa5DJxYMDjI9Y1sQCHDu9EPxt_JIgezyh6wLP-4N9fp3glhSsdLlXpdHNcG6768r5R7J0faIp-_g4gDKl8MJWidMXNnE-UZzjHMvaSbUU3ke0xgTgJo3oKmLNkyTPYtE4-3P4r0_4wGqqnn9462FH5ZbRJqLvghisABV2XZYmEefXpJBW3qm2rh1LJv5Kxz6q-cCvrNWDvfn6qxC47FgduwZgbO2usj7k6VCdB5PppBJ6l1kW6Z9r4QyfnW4giO21ByeVIns5mXR7I4RjcvsP8254qM4G-01LB4pV55IGc_0I-Q]

## ssh ##

centos ip ：172.16.11.78  
kali ip：172.16.11.83

首先，centos开启web服务  
这里在网站根目录下新建一个123.html文件  
内容是 i am 172.16.11.78.也就是centos的ip地址。  
![在这里插入图片描述][20200928131504402.png_pic_center]

### ssh正向代理 ###

#### 语法 ####

ssh -L [客户端IP或省略]:[客户端端口]:[服务器侧能访问的IP]:[服务器侧能访问的IP的端口] [登陆服务器的用户名@服务器IP]

-g：允许远程主机连接主机(host)的转发端口；
    -f 后台执行ssh指令
    -C 允许压缩数据  
    -N 不执行远程指令
    -R 将远程主机(服务器)的某个端口转发到本地主机指定的端口         //即反向代理
    -L 将本地机(客户机)的某个端口转发到远端指定机器的指定端口       //即正向代理
    -p 指定远程主机的端口

#### 演示 ####

在kali里输入

ssh -CfNg -L 172.16.11.83:80:172.16.11.78:80 root@172.16.11.78

（直接访问172.16.11.78，访问不了。172.16.11.83可以访问172.16.11.78）  
![在这里插入图片描述][20200928131828426.png_pic_center]

此时，在浏览器里访问172.16.11.83，显示的是172.16.11.78的内容。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 3]

### ssh反向代理 ###

/etc/ssh/sshd_config
    
    GatewayPorts yes
    
    ssh -R 80:192.168.177.134:22 root@47.*.*.232
    Ssh root@localhost –p 80

参考  
[http://www.toxingwang.com/linux-unix/2581.html][http_www.toxingwang.com_linux-unix_2581.html]

## frp内网穿透 ##

客户端：kali `172.16.11.83`  
服务端：centos `47.*.*.232` （远程主机）

#### 服务器端（1） ####

服务端将关于客户端的文件删了

rm -rf frpc*

![在这里插入图片描述][20200928154349872.png_pic_center]  
然后修改服务器配置文件（frps.ini）

vi frps.ini

![在这里插入图片描述][20200928154807586.png_pic_center]

[common]
    bind_port = 7000
    vhost_http_port = 8080

`[common]`部分是必须有的配置  
`bind_port`是frp服务端端口  
`vhost_http_port`是http访问端口

然后保存，启动frp服务器端

./frps -c ./frps.ini

![在这里插入图片描述][20200928155030181.png_pic_center]

#### 客户端（1） ####

同样，为了避免敲错。客户端将关于服务端的文件都删了。

rm -rf frps*

![在这里插入图片描述][20200928152950158.png_pic_center]  
然后改配置文件

vi frpc.ini

[common]
    server_addr = 47.*.*.232
    server_port = 7000
    # server_addr填frp服务端的ip（也就是外网主机的IP），server_port填frp服务端的bind_prot。
    
    [ssh]
    type = tcp
    local_ip = 127.0.0.1
    local_port = 22
    remote_port = 6000
    # local_port 是本地的ssh端口
    
    [web]
    type = http
    local_port = 80
    custom_domains = www.*.cn
    # local_port 是本地的web端口，custom_domains为要映射的域名，记得域名的A记录要解析到外网主机的IP（当然，也可以改hosts文件）

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 4]  
然后保存，运行frp客户端

./frps -c ./frps.ini

![在这里插入图片描述][20200928170201641.png_pic_center]

时间超时，将远程服务器换成本地虚拟机

#### 服务端（2） ####

操作同（1），成功操作后反馈如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 5]

#### 客户端（2） ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 6]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 7]

## DNS隧道 ##

……

## HTTPS隧道 ##

……

## 利用知名网站的子域名 ##

比如github、twitter等网站，能允许用户创建子域名。  
[C&C][C_C]服务

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/e8de81e6fefa405d9971e920d6eecda7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/a29cf4bc06764b04a280eb3041a48b8d.png
[20200929025221740.png_pic_center]: /images/20221123/4e4c1db162c84e4a85e394ecb8cf97a6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/dd7c20719a3d42da83ce520aaa28a10f.png
[https_blog.csdn.net_ws13129_article_details_94445378]: https://blog.csdn.net/ws13129/article/details/94445378
[https_www.dazhuanlan.com_2019_12_09_5dee274f7ea0d_cf_chl_jschl_tk_58d918e555ad103b0904672529e4a4934315b53c-1601314345-0-ATMs1q7lqiUsMuHW4PYa5DJxYMDjI9Y1sQCHDu9EPxt_JIgezyh6wLP-4N9fp3glhSsdLlXpdHNcG6768r5R7J0faIp-_g4gDKl8MJWidMXNnE-UZzjHMvaSbUU3ke0xgTgJo3oKmLNkyTPYtE4-3P4r0_4wGqqnn9462FH5ZbRJqLvghisABV2XZYmEefXpJBW3qm2rh1LJv5Kxz6q-cCvrNWDvfn6qxC47FgduwZgbO2usj7k6VCdB5PppBJ6l1kW6Z9r4QyfnW4giO21ByeVIns5mXR7I4RjcvsP8254qM4G-01LB4pV55IGc_0I-Q]: https://www.dazhuanlan.com/2019/12/09/5dee274f7ea0d/?__cf_chl_jschl_tk__=58d918e555ad103b0904672529e4a4934315b53c-1601314345-0-ATMs1q7lqiUsMuHW4PYa5DJxYMDjI9Y1sQCHDu9EPxt_JIgezyh6wLP-4N9fp3glhSsdLlXpdHNcG6768r5R7J0faIp-_g4gDKl8MJWidMXNnE-UZzjHMvaSbUU3ke0xgTgJo3oKmLNkyTPYtE4-3P4r0_4wGqqnn9462FH5ZbRJqLvghisABV2XZYmEefXpJBW3qm2rh1LJv5Kxz6q-cCvrNWDvfn6qxC47FgduwZgbO2usj7k6VCdB5PppBJ6l1kW6Z9r4QyfnW4giO21ByeVIns5mXR7I4RjcvsP8254qM4G-01LB4pV55IGc__0I-Q
[20200928131504402.png_pic_center]: /images/20221123/fdac7cdf60ad440fb9cfa0e0c6939060.png
[20200928131828426.png_pic_center]: /images/20221123/eb1a29c437ff46b7a7f0e9bbcdcaa192.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/6ba4d074f9294a6fa313f90216a88ff8.png
[http_www.toxingwang.com_linux-unix_2581.html]: http://www.toxingwang.com/linux-unix/2581.html
[20200928154349872.png_pic_center]: /images/20221123/d1f8f32f83e747e2ad5350abf0722252.png
[20200928154807586.png_pic_center]: /images/20221123/3ad979bffd00421681d9fc08e1521219.png
[20200928155030181.png_pic_center]: /images/20221123/2747351941cd4495891e07041285d71b.png
[20200928152950158.png_pic_center]: /images/20221123/d65a42ec3d36443184c7d0806038df04.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221123/d8ff88e338e1417083c1ac0ee0bbdc3e.png
[20200928170201641.png_pic_center]: /images/20221123/c2cb00eb447e495cb0668d7bacfca1dc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221123/6599cd196527491bab9317d5f3034a40.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20221123/58f734b694384081b70634a09e4002c4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20221123/0895e3c4c50c42ca9f294e055c6f4f3a.png
[C_C]: https://www.anquanke.com/post/id/147103