内网域名访问内网服务器（二）

下面是我对两个帖子的学习整理

第一个帖子

环境假设

内网服务器的私网地址为192.168.2.251，将服务器的80端口映射至202.101.1.1的80端口上，并申请域名www.sina.com，内网PC机的IP地址为192.168.2.2
在路由器外网口配置如下命令：
sys acl number 2000
rule permit source 192.168.2.0 0.0.0.255
quit
int g0/0
//外网口
ip address 202.101.1.1 255.255.255.0
nat server protocol tcp global 202.101.1.1 www indise 192.168.2.251 www
nat outbound 2000 quit

数据流程分析

一. 外网用户通过域名或者公网IP地址应该可以访问服务器

外网用户发起到202.101.1.1的TCP 80端口的连接，IP报头结构如下：源IP：外网用户的公网IP，目的IP：202.101.1.1
数据经过路由，到企业边源路由器，由于外网口上有端口映射，则数据会匹配映射，将IP报头结构改变成：源IP：外网用户的公网IP，目的IP：192.168.2.251
数据经过内网路由，交到服务器，服务器回应用户数据，IP报头结构如下：源IP：192.168.2.251，目的IP：外网用户的IP
数据经过边界路由器出公司，由于NAT Server的优先级高于NAT Outbound，所以，数据到达路由器后会先匹配NAT Server记录的会话表项，将IP报头转换成：源IP：202.101.1.1，目的IP：外网用户的公网IP
数据最终通过公网路由到达访问用户，数据访问成功

二. 内网用户通过域名是不能访问服务器的

内网用户发起DNS请求，域名解地址为202.101.1.1，客户机发出请求，IP报头结构如下：源IP：192.168.2.2，目的IP：202.101.1.1
数据到达路由器后，由于路由器上有202.101.1.1的直连路由，数据直接交到外网口，由于外网口配置有NAT Server，目的IP被转换后发到服务器，IP报头结构如下：源IP：192.168.2.2，目的IP：192.168.2.251
服务器收到数据后，发现源IP就是一个本地IP地址，此时服务器就不会以202.101.1.1为ip回复，而是以192.168.2.251为源地址回复。此时的IP数据包结构为：源IP：192.168.2.251，目的IP：192.168.2.2
数据将到客户机后，客户机认为，自己请求的是202.101.1.1的数据，但是收到的是192.168.2.2发送的，则认为这个数据不是自己要的，此时会丢弃掉该数据，从而引起TCP等待超时，导致无法访问

三.未解决问题，可在内网口设置

acl number 3000
rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.2.251
quit
int g0/1
//内网口 nat outbound 3000
nat server protocol tcp global 202.101.1.1 www inside 192.168.2.251 www
quit

四.再在内网域名访问服务器，查看数据流程

内网用户发起DNS请求，域名解析为202.101.1.1地址，客户机发出请求，IP报头结构如下：源IP：192.168.2.2，目的IP：202.101.1.1
数据交到路由器的内网口，首先匹配端口映射，将目的IP更换掉，此时IP报头结构如下：源IP：192.168.2.2，目的IP：192.168.2.251
路由器发现该数据为内网数据，会再从内网口发出去，此时再匹配nat outbound，将源IP换掉，此时IP报头结构为：源IP：192.168.2.1，目的IP：192.168.2.251
服务器收到数据后响应请求，回复数据包IP报头结构为：源IP：192.168.2.251，目的IP：192.168.2.1
数据到达路由器后，根据NAT Outbound和NAT Server的记录表项，将源IP和目的IP替换掉，此时IP报头结构为：源IP：202.101.1.1，目的IP为192.168.2.2
数据到达客户，目的IP和源IP正确，访问成功

五.如果有一个假设

现在我们假设没有
nat server protocol tcp global 202.101.1.1 www inside 192.168.2.251 www,
来看一下数据报文是否能完整地走完：(目前MSR路由器上的端口映射配置全局有效，不需要再在内网口配置该命令了。)

内网用户发起DNS请求，域名解析为202.101.1.1地址，客户机发出请求，IP报头结构如下：源IP：192.168.2.2，目的IP：202.101.1.1
数据将到路由器，由于外网口上有端口映射，则数据会匹配映射，将IP报文结构改变成：源IP：192.168.2.2，目的IP：192.168.2.251
数据将到路由器内网口，匹配nat outbound,将源IP地址变掉，IP报文结构改变成：源IP：192.168.2.1，目的IP：192.168.2.251
数据交至服务器，服务器回复报文，IP报头为：源IP：192.168.2.251，目的IP：192.168.2.1
路由器收到后，匹配内网口NAT Outbound的记录表项，将其IP报头改为：源IP：192.168.2.251，目的IP：192.168.2.2
数据直接交给客户机，客户机依然认为不是自己请求的数据，丢弃，继续等待，超时，失败

第二个帖子

Add caption

最后的最后，我是这样解决自己路由器问题的，登录官网，发现自己路由器貌似不支持端口回流，然后在线咨询客服，得知在NAPT上添加一条规则即可，作用接口是LAN口

产品爱好者周刊第21期：你好，2022！

Products 玛拉蒂家具/座椅： https://www.maratti.com.cn/ 上海的一家办公家具供应商，公司实际坐过，非常舒服 DocuSign: https://www.docusign.com/ 给PDF电子签名，看评价有不错的声誉 https://bridges.torproject.org/ 获取Tor网桥塞冬： https://www.zhihu.com/people/qiancai_saidong 此人的长文分析，挺有insight，来自北大公众号平台已沉默客观来说，韩国有什么地方超越了日本和中国？ - 塞冬的回答 - 知乎 https://www.zhihu.com/question/60428819/answer/369420091 高端造船、芯片闪存、显示技术 Design 折叠屏设计的一些思考： 10多年前互联网的网站设计： https://mp.weixin.qq.com/s/OdFjta4Wetp1p67bRrmYqw https://archive.ph/TdI1L Business & Market data 未来人口四倍于中国的非洲，我们该如何面对： https://mp.weixin.qq.com/s/7V2IgW3db1uRR3_wa8S1OQ 在数十年后，非洲也会是类似于印度、东南亚那样的机会周深在节目中唱歌：一般2首，120W+ 一个有些违反认知的事实是，1966年的上海综合工业实力媲美台湾、香港。 https://metrics.torproject.org/userstats-relay-country.html Tor的运营系列数据牢记：中国还是一个人均中位数年收入只有2.2万元、90%的三口之家年收入低于20万、20%的三口之家年收入低于1万8的发展中大国。全国人均GDP尚未达到1万美元（欧洲落后地区水平），最富裕的京沪人均GDP也刚摸到2万美元门槛（欧洲中等偏下水平）美国家庭收入中位数是42万人民币（税前），家庭税前年收入75万人民币可以打败3/4的美国家庭，120万可以打败90%，160万可以打败95%（2017-2018，基于2014美国普查数据预估，如下图）超低生育率养成记: https://mp.weixin.qq.com/s/C80z...

阅读全文

树莓派打造淡入闹钟，让电台轻轻的叫你起床

原文地址：https://www.hscbook.com/article/raspberrypi-alarmclock/，对作者表示感谢 16年入了一个树莓派B+版折腾了一下就放在角落里积灰了，我这天天总睡懒觉的人被冰冷的闹钟吓得激醒是非常痛苦的，某天打扫房间发现了被我打入冷宫的树莓派就顺手拿出来打造成淡入闹钟+晨起天气预报+晚间电台播放。简介 · 早上7点定时从低音量的青苹果电台（早上电台没有节目，只有音乐）逐步提升音量轻轻的音乐声叫你起床，3分钟后语音播放今天的天气预报，一个小时后结束播放。 · 晚上10点开始低音量播放青苹果电台（现在电台播放情感节目）提醒你准备碎觉了，最后一个小时候结束播放并对你说声晚安！准备工作必要材料 1.男/女，聪明大脑一块 2.五指手一双 3.能上网的树莓派一个 4.音响一套安装树莓派系统本文采用的是树莓派官方指定系统，小白of圣手党推荐使用好方便照葫芦画瓢是吧。这里就不教了，网上一搜一大堆的教程。 · 百度经验 · 树莓派入手体验和系统安装 · 树莓派入门之装系统安装必要程序 Vlc 播放器执行 sudo apt-get install vlc Mplayer 播放器执行 sudo apt-get install mplayer Cron 计划任务执行 sudo apt-get install cron 开始部署获取代码下载我上传的代码 Github Coding 将 Morning 文件夹上传到树莓派的 Home 文件夹里修改文件申请和风天气KEY 申请地址，申请百度开发者语音转换a/s key 申请地址修改 Morning/weather.py 文件第31/65行处的“和风天气KEY”替换为你的和风天气KEY 1 2 3 4 5 6 7 8 9 10 11 12 13 14 28 ... else : fp = open(fn, 'w' ) url_city = 'http...

阅读全文

产品随想 | 周刊第40期：献出心脏，直到高墙倒塌

标题来自本期的一个链接，觉得充满理想主义，献给大家！ Products Movie Robot https://github.com/pofey/movie_robot 定时自动从豆瓣电影的想看、在看、看过中获取影音信息，然后去PT站（支持多家站点）自动检索种子，找到最佳资源后按豆瓣电影分类提交到BT下载工具下载。在下载前，会自动检查你的Emby中是否已经存在。工具超赞，一次搭建，可以很长一段时间躺平，但针对我这样对4K、HDR有高要求用户，可能不大行 Plash https://github.com/sindresorhus/Plash Make any website your Mac desktop wallpaper 将任意网站，定义为Mac桌面 https://github.com/sindresorhus/Plash/issues/1，网友给的一些网站，也比较有意思 HomeBank http://homebank.free.fr/zh/index.php 自由、开源的会计软件 GnuCash https://www.gnucash.org/ https://github.com/Gnucash/gnucash 自由开源，多平台的财务软件，且有很好看的官方App，since 1998 beancount https://github.com/beancount/beancount Beancount: Double-Entry Accounting from Text Files. 纯文本的复式记账工具 rimerc: rimer's dictionary & config https://github.com/Bambooin/rimerc Rime输入法在各个平台的配置 Natural Selection Labs https://github.com/NaturalSelectionLabs DIYGod主导的聚焦Web3的项目，非常有雄心，保持关注！ PineTab https://www.pine64.org/pinetab/ The Open Source ARM 64-bit Tablet 自由开源的64位平板电脑（在28...

阅读全文

产品爱好者周刊第7期:1984

产品爱好者周刊第7期 Products Procreate: 艺术创作App https://procreate.art/ 与iPad, Apple Pencil搭配，可以创作出十分绚烂的画作 Callin: a social podcasting app. iPhone only for now. 创始人是PayPal的COO，红杉A轮 The Motley Fool: https://www.fool.com/ 查看公司财报数据电话会议纪要 Pantherbar Windows上的PopClip Rivos Inc: https://semianalysis.substack.com/p/rivos-inc-a-chip-off-the-old-block 一家RISC-V创业公司，创始工程师团队非常豪华，都有几十年的芯片设计经验 BackUp： https://archive.md/79FWx https://poet.so/ 将Twitter转换为好看的截图（预设模板） Ventoy： https://github.com/ventoy/Ventoy U盘启动制作工具，几乎能启动所有的系统 Thread Reader： https://threadreaderapp.com/ 能将Twitter Thread转化为一个完整的网页Link，以方便按顺序查看可以通过在Twitter里@+unroll，来触发，会得到一条私信链接 Design 台积电发展历程的可视化： https://theinitium.com/project/20210915-project-taiwan-tsmc-semiconductor-history/ 端传媒可能是最好的中文互联网媒体了 News Privateer Space：Steve Wozniak准备新开的太空公司，充满期待，这是一个热爱开源、分享的技术大师 https://www.businessinsider.com/steve-wozniak-privateer-space-company-elon-musk-apple-cofounder-2021-9 Ideas Apple's Mistake: http://paulgraham.com/apple.html 备份链...

阅读全文

Steve Jobs on the iTunes Music Store: The Unpublished Interview

A candid talk with Apple's CEO on a landmark day in its history. By Laura Locke | Wednesday, December 7, 2011 at 1:15 am Steve Jobs announces the iTunes Music Store. On April 28th, 2003, moments before I was about to interview Steve Jobs at San Francisco’s Moscone Center, I was jittery. Anticipation? Nerves? Excitement? You bet. All of those visceral emotions were firing. Knowing Jobs’ storied reputation as an irascible and exacting Silicon Valley CEO had me on edge. But I had prepared a tight set of questions. Secretly, I was hoping he might enjoy the line of inquiry. In turn, I would have a lively and candid report for my editors at TIME. What I didn’t know was that the interview was taking place on what would turn out to be one of the most important days in Apple’s history: The launch of the iTunes Music Store. Once again, Ste...

阅读全文

2018各行业应届生薪资不完全样本往期汇总-职场红领巾

文章来源自职场红领巾公众号2018.4.21日推送，在此表示感谢产品岗百度商业产品 14K*14 拼多多产品管培 12K*14 今日头条产品 16K*18 头条PM整个Package接近300K/年美团产品Offer 14K*16 base上海百度产品研究生 11.5K*14.6 base 上海京东产品17K*13 百度产品 220K/年网易产品培训生硕士 15K*18 SP base杭州不知名互联网公司校招PM 12K*15 base北京技术岗微软软件工程师本科 260K/年蚂蚁金服算法工程师 20K*16 拼多多开发本科400K/年商汤科技本科技术岗 14K/月税前海康威视研究院算法工程师 220K/年微信算法岗 SP 360K/年的package 今日头条程序员研究生 10K/月 base北京滴滴程序员 16K*16 亚马逊小四年经验研发 50K/月 Facebook应届毕业生软件开发工程师打包 115k$/年（30%-40%税） base湾区京东算法普通Offer 234K/年运营岗滴滴北京运营岗硕士 12K*15 奖金另算网易游戏运营 150K/年左右网易运营 8K*13（奖金0~3个月）网易新闻运营8K/月腾讯游戏运营本科6K/月上海京东时尚本科8K/月京东运营岗 11K/月 base北京亦庄总部今日头条渠道营销运营 6K/月（加房补）网易考拉活动运营 13K*16 OFO城市运营管培13K*14 爱范儿运营 8K/月滴滴长三角某二线城市运营管培生薪资 7.6K*13 +每个月40%绩效货车帮数据运营 12K/月卡宾电商管培 10K/月含浮动绩效曹操专车运营管培生加各种补贴税前5.4K/月 base杭州京东金融海龟回来8K/月北京蓝港互动...

阅读全文

万物皆可RSS

All Credit to: 原作标题：可能是目前最全的RSS订阅源了原作链接：https://www.runningcheese.com/rss-subscriptions 以下为节选：一般网站和博客： 1). 通常在顶部菜单、右侧菜单、底部菜单等地方会有RSS图标。 2). 如果没有，可以尝试在网站地址后面加上/rss或者/feed，有时会出现在二级域名里。 3). 如果还没有，可以使用奶酪制作的小书签来自动查找RSS订阅源，订阅到Feeder ，订阅到Inoreader ，订阅到Feedly 4). 如果还是没有，可能网站没有提供RSS订阅。可以借用 Fivefilters.org 或者 Feedity.com 来制作订阅源。 5). 对于一些只提供了摘要RSS的网站，可以使用 FeedEx.Net 来制作全文RSS。论坛：一般会有 RSS 图标，如果没有，在网址后面加上 ?mod=rss。比如网址 http://bbs.kafan.cn/forum-215-1.html ，其 rss 地址为 http://bbs.kafan.cn/forum-215-1.html?mod=rss 微博： https://rsshub.app/weibo/user2/博主ID，比如 https://rsshub.app/weibo/user2/1195230310 微信公众号：在瓦斯阅读搜索要订阅的公众号名称，就会有专门的RSS订阅地址。简书： https://rsshub.app/jianshu/user/作者ID，比如 https://rsshub.app/jianshu/user/yZq3ZV B站： https://rsshub.app/bilibili/user/video/UP主ID，比如 https://rsshub.app/bilibili/user/video/2267573 贴吧：精品贴订阅：https://rsshub.app/tieba/forum/good/贴吧吧名（支持中文），比如 ht...

阅读全文

树莓派3开无线热点变身为智能无线网关（IPv4+IPv6）

原文地址树莓派3开无线热点变身为智能无线网关（IPv4+IPv6），对作者表示感谢无线上六维不是梦，折腾了两天终于终于弄好了～撒花～这个暑假一直在外实习，回到学校发现实验室已经没有了我的位置。。悲催的被赶到另一个实验楼，这个实验楼主要放的是各种服务器，因此IP比较紧张，以前我自带一个交换机，IP地址随便用，而且都是有线，IPv6默认都可以用，但这边我只分得一根网线，只有一个固定的IPv4的IP，倒是IPv6没有限制（不过后来测试发现还是有些限制）。对于我这么多设备根本不够用嘛。正好看到树莓派3上市了，自带wifi，CPU升级到A53，是服务器级的U了，立刻买了一个回来，当作我的网关。这里我用树莓派搭的其实是一个NAT的路由器，把WAN的ipv4和ipv6都共享给内网LAN ,由于是在学校，我的IPv4的地址是固定的，而IPv6的地址动态分配（前缀是固定的），所以不要盲目跟着教程做。这里使用的树莓派是3代树莓派，系统是2016-09-23的raspbian jessie，板载wifi，不需要考虑驱动的问题，如果不是，那么先自行解决驱动问题，这里WAN外网是eth0，LAN内网是无线wlan0，如果接口不一致请自行替换，后面不再做解释。准备工作整个过程分为两步，先开IPv4的热点access point，再共享IPv6的热点access point，热点都不是采用bridge方式进行的连接。固定IP(IPv4) 后面的树莓派默认使用dhcpcd进行ip的配置，因此网上好多关于配置树莓派固定IP的方法都是有点问题（很早的时候是配置/etc/network/interfaces），我们现在配置dhcpcd的配置文件进行固定IP的配置 ,打开配置文件/etc/dhcpcd.conf 1 sudo vim /etc/dhcpcd. conf 里面内容不少，感兴趣可以查一下，这里直接拖到最下，根据自己的情况加入下面的内容 1 2 3 4 interface eth0 static ip_address= 211.187 .224 .79 / 24 static routers= 211.187 .224 .16 static domain_name_servers...

阅读全文

产品随想 | 周刊第103期：站在艺术和科学的交会点

"If work is to become play, then tools must become toys." 30-plus years of HyperCard, the missing link to the Web https://arstechnica.com/gadgets/2019/05/25-years-of-hypercard-the-missing-link-to-the-web/ 其中最宝贵的是这句教训："I grew up in a box-centric culture at Apple. If I'd grown up in a network-centric culture, like Sun, HyperCard might have been the first Web browser. My blind spot at Apple prevented me from making HyperCard the first Web browser." MOVIE-WEB https://github.com/movie-web/movie-web A small web app for watching movies and shows easily 随机搜索了下，命中率非常高，很好用诶 LunarBar 的开发 https://github.com/LunarBar-app/LunarBar/blob/main/DEV.md 用心的文档，能够看到 NeXT HQ https://allaboutstevejobs.com/pics/pics_places/next/next_hq 可惜没有看到传说中的悬浮楼梯 Peter Q. Bohlin https://en.wikipedia.org/wiki/Peter_Bohlin?useskin=vector 这位居然参与了这么多Apple Store的设计！！！ The San Remo's board voted in 2000 to impose a six-month time limit for apartment renovations, imposing heavy fines on resid...

阅读全文

[海外建筑生活] MIT建筑系

原文链接： [海外建筑生活] MIT建筑系发表于：寄托天下 2009-1-18 作者：dadazhe 前些日子和版大聊天,他让我写点关于mit的情况.　趁着寒假的尾巴,随便介绍点. mit的建筑系分为marchI　marchII　和Smarch,　分别是三年半,两年半和两年. 前两这都是naab认证的,也就是说毕业以后可以考注册建筑师.　smarch比较特殊,分为五个方向,你必须选择一个,分别是　urbanism,　computation,　theory&history,　building　technology, visual arts.

阅读全文

产品随想的博客

搜索此博客