探究FRPS穿透服务器，高效实现服务器穿透的协议选择指南

服务器穿透用什么协议

1、NAT穿透的实质是内网映射，即将内网地址映射为外网地址，以实现端对端的直接数据传输，不同类型的NAT组合对应不同的穿透方式，为了在不同NAT网络环境下的两个节点之间建立直接连接，需要获取对方的公网IP和端口，并通过第三方服务器交换这些信息。

2、frp 是一款针对内网穿透设计的高性能反向代理工具，支持多种协议，包括TCP、UDP、HTTP和HTTPS，通过在具有公网IP的节点上部署frp服务器，可以轻松地将内网服务暴露给公网用户，同时它还具备支持TCP、KCP和Websocket等多种客户端与服务器通信协议的特性。

3、Ngrok 是一种简便的内网穿透工具，支持TCP、HTTP、HTTPS协议，并提供正向和反向代理服务，服务端配置主要包括开启隧道和指定目标IP及端口，客户端则通过连接到Ngrok服务器来建立穿透连接，对于TCP协议，客户端需要使用提供的命令和客户端ID生成木马程序，并监听特定端口以实现与服务端的通信。

4、FTP协议效率较低，建议使用SFTP或SSH协议替代，如果必须使用FTP，建议选择被动模式，遇到SNAT穿透问题时，应仔细检查服务器返回的IP和端口号，内网服务尝试连接外网FTP服务器时，如果始终连接失败，可能是因为FTP协议通过TCP/IP实现，分为主动和被动模式，需要正确配置。

NAT类型与穿透协议

1、STUN协议在NAT穿透中起着关键作用，它帮助客户端获取真实的IP地址，但在某些复杂的NAT类型下可能无法正常工作，UPnP和NAT-PMP/PCP等端口映射协议简化了连接过程，但它们依赖于设备支持，且在多NAT环境中可能会变得复杂，端口转发协议是NAT穿透的核心，涉及客户端分配的NAT设备。

2、NAT类型包括全克隆、限制性克隆、端口限制性克隆和对称式NAT，全克隆允许所有私网请求映射到同一外部IP和端口；限制性克隆需要外部主机先发送请求，内部主机才能回应；端口限制性克隆在限制端口上类似；对称式NAT为每个新会话分配新的端口，考虑私网内的A和B主机通过服务器S实现直接的TCP连接。

3、在网络打洞技术中，对称型NAT > 端口受限锥型NAT > 受限锥型NAT > 全锥型NAT，打洞条件包括中间服务器保存信息、发出UDP隧道命令，网关需为Cone NAT类型，对称型NAT不适用。

4、对称NAT和非对称NAT是锥型NAT的两个主要分支，对称NAT对应一个请求一个端口，而非对称NAT则多个请求对应一个端口，在安全系数方面，对称型最高，其次是端口受限锥型、受限锥型、全锥型，网络穿透涉及打洞条件与流程，中间服务器需保存信息并发出建立UDP隧道的命令。

5、网上关于P2P打洞的讨论多基于UDP协议，这是因为UDP协议的无连接特性使其更适合打洞，虽然TCP协议也可以实现打洞，但其实现难度较大，假设内网客户端A和内网客户端B需要通过公网服务端S进行UDP通信，它们必须穿透各自的NAT路由，即NAT-A和NAT-B。

6、NAT穿透类型的本质是内网映射，它将内网地址转换为外网地址以实现端对端的数据传输，不同类型的NAT组合具有不同的穿透方式，为了使不同NAT网络下的两个节点建立直接连接，需要知道对方的公网IP和端口，并通过第三方服务器交换这些信息。

内网渗透隧道穿透的搭建从简单到高阶

1、作者搭建了测试环境，通过测试PC间的连接并运行相关软件，如隧道搭建、CS和MSF，最终获取了Ubuntu的shell，随后，作者尝试利用Apache log4j2漏洞进行渗透，但由于手动搭建过程复杂，选择使用docker镜像进行模拟测试，在渗透过程中，作者选择了一个合适的payload，并通过URL编码实现。

2、在web管理端，用户可以通过新增方式添加客户端连接，每个连接的vkey都是唯一的，每个客户端在建立连接后，都可以建立多个不同协议的隧道，这些隧道即为不同的代理，通过不同的协议和端口，用户可以连接到代理的内网机器。

3、对于SSH类型，配置为TCP协议，本地IP为121，本地端口为22，远程端口范围分配或固定端口，对于DNS代理，配置为UDP协议，本地映射到公网端口，例如11114：UDP，121：6010-6020映射到6010-6020。

4、每个客户端在建立连接后，都可以建立多个不同协议的隧道，这些隧道就是不同的代理，通过不同的协议和端口，用户可以连接到代理的内网机器，frp简介：frp是一个专注于内网穿透的高性能反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。

内网服务器穿透SNAT调用外网ftp服务器超时的抓包分析

1、当内网节点112需要访问外网节点202的web服务器，并发送数据包时，首先路由到11节点，然后在11节点上配置SNAT，将源IP改为61后发送。

2、通俗地说，外网是指与国际互联网（Internet）相连的网络，可以访问Internet上的所有网络资源，Internet是一个基础网络，将全球不同位置、不同规模的计算机网络（包括局域网、城域网、广域网）相互连接在一起，形成了一个庞大的计算机网络 *** 体。

3、配置步骤如下：在内网服务器中设置IP地址，将网关和DNS设置为NAT服务器的内网口地址，并搭建FTP服务，在NAT服务器中添加一块网卡作为外网卡。

4、以下是一些示例命令：`echo "1" >> /proc/sys/net/ipv4/ip_forward`；`modprobe ip_nat_ftp`；`iptables -t nat -A POSTROUTING -s 191620/24 -o eth0 -j SNAT --to 1916110`，这些命令可以将上述配置内容保存到文件中，并通过执行脚本文件来应用这些设置，类似于DOS下的批处理文件。

使用frp进行内网穿透

1、配置完成后，可以实现frpc的自动启动，如果打算使用http-server作为内网服务器，需要确保安装了Node.js环境，并通过`http-server [path] [-p port]`命令行启动服务，同时确保在启动脚本中隐藏窗口，这样，无论是在Linux还是Windows系统上，都可以通过frp工具实现内网穿透，让外部设备访问内网资源。

2、使用frp进行内网穿透，首先需要拥有一个VPS并确保其具有公网IP，访问frp的 *** 网站：gofrp.org/，在GitHub上下载frp：github.com/fatedier/frp...选择相应的版本进行下载：frp_41_linux_386.tar.gz（适用于x86架构的Linux版本），frp_41_linux_amd64.tar.gz（适用于AMD64架构的Linux版本）。

3、使用frp进行内网穿透，只需具备公网IP的云服务器和需要穿透的内网机器，具体步骤包括配置服务器（检查架构、下载并解压frp软件，配置frps和frps.ini文件）、开放所需端口、启动服务，以及在客户端配置frpc和frpc.ini文件，指定服务器地址、端口和连接口令。

4、FRP能够突破公网与内网之间的隔离，允许公网用户直接访问内网服务器资源，方便远程访问和管理，FRP适用于多种场景，如远程访问、内网穿透、云计算、安全访问等，FRP采用开源模式，代码托管在GitHub，社区活跃，能够满足开发者和企业的多样化需求。

5、使用frp实现内网穿透的步骤如下：下载并解压frp的最新版本，得到包括frps、frps.ini、frps_full.ini等在内的七个文件，服务端配置：在frps.ini中，设置`bind_port`、`dashboard_port`、`vhost_http_port`、`token`、`subdomain_host`、`max_pool_count`等参数。