博文大纲:一.华为防火墙NAT的六个分类:二.解决NAT转换时的环路及无效ARP:三.server-map表的作用:四.NAT对报文的处理流程:五.各种常用NAT的配置方法: 一.华为防火墙NAT的六个分类 华为防火墙的NAT分类: NAT No-PAT:类似于Cisco的动态转换,只转换源IP地址,不转换端口,属于多对多转换,不能节约公网IP地址,使用情况较少. NAPT(Network Address and Port Translation,网络地址和端口转换):类似于Cisco的PAT转
在渗透测试过程中,很多时候我们需要反弹一个shell回来.使用empire也好,MSF也好,其他工具也好,都避不开公网IP的问题.这时候我们就需要一个VPS来进一步进行渗透测试. 建立通道连接的方式有很多种,比如NAT映射.ssh隧道等各种方式,这里我们就不探讨了. 建立通道的不稳定性很高,容易断开,对网络安全爱好者来说是一种莫大的折磨.而且可能由于种种原因,购买不到KVM架构的VPS,无法直接在VPS上安装kali linux等渗透测试系统.下面介绍了几种在debian系统下安装kali li
Linux发行版分类 先说一下Linux发行版的分类,因为不同的发行版,各自设置的网络的方式就不相同, - 我常用的Linux发行版 -- Debian --- debian --- ubuntu --- kali -- Red Hat --- cent OS -- Other --- Arch Linux 为了追求准确性,如下文章就是针对Debian分支来讲解的网络设置. NAT模式 NAT模式的原理 网络拓扑图 本来网络访问的流程是路由器发送数据到路由器,比如家里的路由器里面有192.168