大家好，我是爱快技术部的小爱，这节课程为大家讲解的是爱快交换机页面主播菜单端口限制、过滤规则配置和过滤规则绑定的功能 名词解释，通过将交换机端口的不同用户连接到同一个多波微烂，以接收多波数据来配置多波微烂，这样主播流量只能在主播微烂内传输，从而节省代宽。 页面介绍端口限制，查看设备每个端口的主播限制信息，选择端口，点击修改，进入端口限制，修改页面 端口选择对应交换机端口进行设置。 ip 版本 ipv 四或 ipv 六最大 组数可选零到二五六之间的数值。过载动作可选丢弃和替换。过滤规则配置，查看设备对主播地址的过滤信息， 点击添加或修改，进入规则添加页面规则 id 可填写一到一二八以内的规则 id。 ip 版本版本可选择 ipv 四或 ipv 六 起始地址、起始 ipv 四地址或 ipv 六地址。结束地址，结束 ipv 四地址或 ipv 六地址动作可选允许或丢弃。 过滤规则绑定，查看设备主播过滤规则与端口的绑定信息，选择端口， 点击修改，进入端口过滤绑定页面端口对应的交换机端口 ip 版本 ipv 四或 ipv 六规则 id 开启后可将对应接口绑定对应规则 id。 以上是关于主播菜单端口限制、过滤规则配置和过滤规则绑定的全部介绍，感谢观看，下节课再见！
粉丝8381获赞1.4万
相关视频
05:18查看AI文稿AI文稿各位网友大家好啊，那个最近啊又有一又有很多这个北京的网友来私信我，这个北京移动 如何更改这个网信云耐克类型？我们今天就拿我们新装的一条北京移动的宽带来演示一下，看这我们一这个刚新装的北京移动的用的是迅捷的光猫，然后设备我们接已经接上了啊，看幺四六幺四六九， 北京移动那他类型是这个端口线直行，我们可以看一下我们的设备 幺四六九没有问题的，就是说明这个设备我们已经连上了，但是在我们北京移动送的这个官猫的情况下，默认的情况下啊， upnp 没开，那他的影是端口线执行我们这个下一步我们直接换光猫，光猫是我们直接拿我们这个华为的光猫来进行的这个更改。 呃，我的老粉丝都知道我这个我家是支持 xd 的，这是联通的一款，这个 实际一旁带我已经改成差距 pv 的这个光猫，而且我们这个说了北京移动是绑定 sn 的， 把那爱森和帕斯沃的认真的，所以说我们把这个 i 森改成我们旧猫的 i 森，然后帕斯沃的我们不知道啊，给这个装为小哥要就可以的宽带账号密码，我们自己通过打幺零零八六重置， 然后微弹 id 是十，我们设置直接按那个我们旧猫的设置，设置好以后，把这个呃光猫插上我们的光纤， 然后接上我们的网信云设备，然后我们等待即可。我们在这里多说一句啊，好多网友问这个为什么说这个换了环卫光猫可以改那那他类型，但是这个时候我只能给大家说不一定改，因为什么，因为昨天晚上有一个我们北京本地的网友私信我说 他也是换了 hs 八幺四五 v 五，但是显示对称型，你看我们可以看啊，我们前面的这个网线的那台类型，显示端口限制型，他拿黄鱼光猫改完以后显示对称型，那个时候就是说即使你这个改了那台类型 给换了华为光猫，改了耐他类型，也是不会改变这个网信云的耐他类型的，但是具体是哪一点出了问题呢？我们这个根据我和这个装一小哥的沟通说我们 啊，我们现在啊，下面要说的话，只代表北京联通，不是北京联通，只代表北京移动，外地的移动我不敢保障，因为这个我北京毕竟不在外地，说北京的，北京移动的 olt 设备有两种，一种是华为的，一种是中兴的。如果说 你的上联机房是华为的，那你这个用了华为的光猫就是全锥的，如果你的上联机房是中性的，即使你用了华为的光猫，也有可能只是对称型， 不会变成全锥的。好，我们废话不多说啊，我们上面呢，我说了，上面的这种猜测只是应对于北京移动，外地移动不清楚，我们这个直接连光线插设备进行测试。好的啊，经过我们这个漫长的等待，怎么说呢，基本上就是十七分钟， 我们这个有限社会已经连上了二三点三三，这是他的麦克地址，嗯，二三点三三，你看麦克地址没有问题，然后耐克类型已经变成全锥了， upnp 已经可用，实验已经很低了， 幺四六九，还有我们这个设备，我们就不不拿到我们的光猫的拍了啊，这个其实其实很简单的，我们只要换了我们的华为光猫以后如果说你的上联机房，如果说啊北京的 移动的用户，你的上联机方式华为的话，不清楚怎么查的话，把你的宽带账号告诉这个装微小哥，装微小哥手里有一个查账号的设备会显示 hw 五八就是代表你的上联机方式华为的，哎，华为 华为五八，而且五八是代表差距的，就是代表你的上联机房支持万兆的，这一点就是希望大家明白。还有点，如果说我们这个，比如说我们这个 刚更改完就想知道结果，我们可以通过这个耐他的营测试软件来进行测试，但是这个默认的网址是打不开的， 看写着按 block 的，但我们可以把这个上面改成 kq 的 com 啊，想想看不看给人 qq 在看，我们就显示复考就是全追了。好，这个我们本期视频就到此结束啊。如果说外地的网友啊，我前面说了，外地的网友如果说你是对称的，有可 不管用，因为北京的网友也有是对称的，你没法改，如果你是端口限制，然后就可以通过这个此种方法来更改，全注意了，只能说是有可能，我不可能给你百百分百的大保证。好，本期视本期视频到此结束，感谢大家观看，谢谢。
596连收破烂都失业了
01:31查看AI文稿AI文稿路由器配置了端口映射，外网主机可以正常访问服务器，而内网用户访问外网 ip 的端口却不能访问服务器。一个朋友之前遇到这个问题，这是因为 nat 回流导致的，可以通过在出口设备内网侧接口上开启 nat helping 功能，从而解决这个问题。 如果出口设备不支持 nat care 片功能，我们也可以使用双向 nat 的方式进行解决。 以这个场景为例，企业出口路由器已配置端口映射访问外网 ip 一零点零点零点二八零，端口时会指向内网一九二点一六八点二百。服务器的八零。端口上首先用这台外网主机测试访问服务器 可以访问，再使用内网主机去访问这个公网 ip 的端口，发现无法通讯。 接下来我们配置双向 and at 解决这个问题。首先创建一个规则， a c l 两千零一，允许原地址幺九二点幺六八点幺点零，这个网段接一个反源码，再加一条规则，拒绝任何原， 然后再进入内网口输入 n a t， 要放调用基于 a c l 两千零一的规则。接下来继续在内网口配置与公网口相同的 n a t server 调目。 以上配置完成后，再使用内网主机去访问这个公网 ip 的端口，现在可以访问了。
2213嘉兴益安安防(弱电阿K）
00:51查看AI文稿AI文稿介绍完平台之后，下面我们再来看看你的家庭网络环境是否适合。这里就要引入一个概念，就是耐特类型。那耐特类型主要就分为公网型、影射公网、全锥、 ip 限制、端口限制、对称， 那这里公网为最优，对称为最弱，也就是说在这些耐特类型中，公网收益最高，并且依次递减，在同等上行宽带的前提下，对称型的收益会更低。 这里建议的话，至少应该在 ip 限制型以下的话，就比如说端口限制型和对称型，不能说不能跑，只是说收益很可能会达不到预期。 当然这个也是可以优化的，那优化思路基本上就是尽可能保证设备到公网耐特层数越少越好，比如说把设备连接到家庭网络中的第一层，基本上就是直接连接光猫，或者说光猫桥机有主路由器拨号，那设备连接主路由器等等。
265科技老柴
11:14查看AI文稿AI文稿哈喽，大家好，我是卡卡。随着智能设备的普及，公网访问内网设备的需求愈发普遍，但由于各家庭网络状况不同，实现方式也不尽相同，所以在讲解实现方法之前，我觉得有必要先梳理一下公网访问内网设备的实现原理。 这是一张简明的家庭网络拓普图，我们以路由器为界，可以划分为私网和公网两部分。在私网内，我们通常使用私网 ip。 私网 ip 顾名思义就是供私有网络也就是局域网使用的 ip 地址，便于局域网内的设备互访，这意味着私有 ip 无法在公网使用。 有 ip 分为 abc 三类，其中 c 类幺九二点幺六八。网段的地址我们应该很眼熟，绝大多数家用路由器都是使用这个段的 ip 地址来给私网设备分配 ip， 而公网 ip 则是在公网，也就是英特网上直接访问的 ip 地址。理想状态下，家用路由 器拨号上网后，万口会获得一个公网 ip， 而路由器本身就拥有一个私网 ip， 这意味着它既可以与局域网内的内网设备互访，也可以与互联网中的公网设备互访。 那私网设备是如何通过路由器与公网设备进行数据交互的呢？当路由器进行拨号后，理想状态下半口会从运营商那里得到一个公网 ip， 我们假定为八点八点八点八，其私网地址假定为幺九二点幺六、八点五零点幺。服务器的公网 ip 假定为一点一点一点一， 自网主机的 ip 地址假定为幺九二点幺六、八点五零点一百。我们知道网络中的数据是以包的形式传递的 时，当主机与服务器进行数据交互时，发出的数据包会包含原 ip 地址和端口号，以及目的 ip 地址和端口号。其中原 ip 地址和端口号可以理解为邮寄快递时的寄件地址和寄件人姓名，目的 地址和端口号自然就是收件地址和收件人姓名了。我们假设原 ip 地址的端口号为一百，副地 ip 地址的端口号为四个一。当数据包从主机发送到路由器后，会对数据包进行处理，将数据包中的原 ip 地址变更为自己的公网 ip， 将原端口号变更为随机分派的端口号， 我们假定为八百。同时在表格中记录下 ip 地址和端口变更前后的对应关系，之后将数据包转发给服务器， 当服务器返回数据包时，会将原有的寄件信息作为收件信息，再将数据包发送至路由器。路由器通过发送数据包时记录的映射关系将数据包转发给主机。 在整个数据交互的过程中，路由器对发送和接受的数据包都进行了 ip 和端口的转换，这个转换的过程就是我们常说的 not， 在 not 过程中会形成一张记录映射关系的 ip 端口映射表。我们 主机以服务器数据交互为例，简单讲解了家庭网络访问互联网的流程，也就是使用私网设备访问公网的流程。如果按照数据包的流向，把整个流程分为发送和返回两个环节的话，其中数据包返回环节与公网访问内网设备的原理如出一辙。 数据包返回环节中，路由器的公网 ip 以及 ip 端口映射关系是数据包顺利返回的关键。公网 ip 确保数据包可以发送至路由器， ip 端口映射关系则可以保证数据包顺利发送给死亡主机。 从原理上看，我们只要把握住公网 ip 和 ip 端口映射关系这两点，就能实现公网访问私网设备。但稍有不同的是，数据包返回环节用到的 ip 端口映射关系是发送环节自动生成的，而公网访问内网设备则需要我们手动创建一条映射规则。好在目前家用路由器都具备此功能。通过上面 讲解，大家应该对公网访问私网设备的原理有所了解了，但理想很丰满，现实却很骨感。 家庭宽带中，光猫和运营商网关的存在让路由器很难获取到官网 ip。 此时主机访问服务器，数据包经过路由器进行一次纳的处理， 经过光猫进行一次纳的处理，到达运营商网关后再进行一次纳的处理，经过三次纳的处理后，数据包才能获取到公网 ip， 开始在英特网上进行转发。同样的，服务器将数据包返回时，到达运营商网关后，也要经过三次纳的处理才能发送至主机。 对于设备从私网访问公网问题不大，但对于公网访问私网设备则麻烦不小。我们前面说了，公网访问私网设备需要我们手动创建 ip 端口映射规则，那么数据包经历了三次 note， 我们就需要在运营商网关、光 猫和路由器上分别建立映射规则，才能实现对私网设备的访问。这显然是不现实的，所以我们需要在数据包转发线路中规避掉光猫和运营商网关，让路由器拨号并获取公网 ip。 光猫我们可以通过设置调接模式来解决，有关光猫设置调接的方法可以参考这期视频。 遗憾的是，运营商网关我们并没有操作权限，只能通过向运营商申请公码 ip 来绕过运营商网关。但由于 ipa 四地址数量有限，并非所有家庭宽带都能顺利申请到， 所以根据公网 ip 的获取情况，公网访问内网设备一般分为有公网 ip 和无公网 ip 两种类型。本期视频我们先讲解有公网 ip 的设置方法，后面会讲解无公网 ip 的实现方式。如果您幸运的申请到了公网 ip， 并且 将官方设置为调接模式，此时路由器拨号后应该可以获取到公网 ip 了。我们可以在百度搜索 ip 地址查询来验证一下，如果搜索到的 ip 地址和路由器拨号得到的 ip 地址一致，则证明是公网 ip。 搞定了固网 ip 还需要完成端口映射的操作。我们现在的需求是从英特网访问加充的纳斯，也就是从公网访问私网的纳斯。 其中纳斯地址为幺九二点幺六八点五零点二五四，外部服务端口为五千，在私网内我们可以通过这个地址顺利访问纳斯。现在我准备在公网通过公网 ip 加八千端口来访问，所以我们需要将私网 ip 加五千端口映设为公网 ip 加八千端口。 目前几乎所有家用路由器都具备手动设置端口映射功能，我使用华硕红蜘蛛来进行演示，登录路由器后， 后台打开端口转发页面，开启端口转发，点击添加，设置文件服务名称，随意填写 通讯协议，选择 boss。 外部端口就是公网地址的端口，我们填入八千，内部端口是 nas 的外部服务端口，填入五千，本地 ip 地址，填入幺九二点幺六八点五零点二五四，也可以通过下拉菜单直接选择 nas 来源。 ip 是对端地址， 就是限制哪个公网地址可以访问 nars， 没有需求的话可以不用填写，设置完成后点击确认即可。 设置完端口映射，我们就可以使用公网 ip 加端口的方式访问 nas 了。功能虽然实现了，但目前还存在两个问题，第一， ip 地址是一串数字，不便于记忆。第二，家庭宽带申请公网 ip 并非固定 ip， 使用一段时间或者重新拨号 后， ip 地址会发生变化，这会导致端口映射失效。我们需要使用 d d n s 来解决这两个问题。 d d n s 的全称为 dynamic domin name sover， 翻译过来就是动态域名系统。在讲解动态域名系统之前，我们需要先了解一下域名系统，也就是 d n s。 打开浏览器输入域名，点击回车，几秒钟后即可打开页面，这是我们访问网站的常规操作。域名决定了我们要访问哪个网站，但底层的数据传输却是通过数据包中的目的 ip 来决定的。而 dns 就是记录域名和 ip 地址映射关系的一个分布式数据库， 他可以将网站域名解析 vip 地址。当我们在浏览器中输入域名后，主机会先向 dns 服务器发送一个查询域名对应 ip 的请求， dns 服务器查询后会将结果返回 回给主机，主机即可通过查询到的 ip 地址与服务器进行通信了。 dns 实现了使用便于记忆的域名代替 ip 地址来记录网站，但遗憾的是， dns 只能记录域名和静态 ip 的对应关系，当 ip 地址发生变化时，无法动态更新。 而家用宽带公网 ip 会定期变化，这会导致 dns 无法映射正确的 ip 地址。而 ddns 动态域名系统，它会将动态变化的 ip 与域名绑定，完美解决家用宽带公网 ip 定期变化的问题。 ddns 采用了客户端服务器的工作模式，打开后会在路由器上建立一个 ddns 客户端来监控公网 ip 的状态。当 ip 地址发生变化时，客户端会向 ddns 服务端发送更新请求， ddns 服务端接收到更新请求后，会告知 dns 服务器更新域名和 ip 地址的对应关系。之后我们访问域名，就可以从 dns 服务器解析到正确的 ip 地址了。当前家用路由器品牌基本都支持 dns， 不同品牌的路由器支持的服务商也不尽相同，部分路由器厂商自己也提供 dns 服务。 通常 ddns 服务商会提供域名注册的服务，大部分还会提供免费域名使用。我们可以在路由器后台的 ddns 设置页面找到支持的服务商。 以华硕路由器为例，启用 dns 客户端后，在服务器的下拉列表中可以查看路由器支持的 ddns 服务商。 华硕自身就提供了 ddns 服务，操作起来会方便不少。其他国内路由器厂商基本都会支持花生壳，我们下面就分别使用华硕自身的 ddns 以及花生壳来进行演示。先来演示 华硕自带的 ddns 服务，在下拉列表中，两个华硕服务器的选项就是点 com 和点 cn 的区别，任选其一即可。主机名称随意输入 https 证书，保持默认选项，点击应用本页面设置，稍后片刻会弹出注册成功的提示框，到此为止，设置工作就完成了。此时主机名称显示的地址就是域名，我们使用手机的蜂窝网络，在浏览器中输入域名加八千端口，即可打开纳斯的登录页面。 使用花生壳 ddns 服务需要先在官网注册，之后登录网站。在域名壳域名页面中可以看到系统提供的一个免费域名，不过这个免费域名比 ip 地址更难记，你也可以申请其他域名，但要收取一定费用，我们就使用这个免费域名来进行演示。回到 路由器 ddns 设置页面，在服务器下拉列表中选择花生壳，输入刚刚注册账号的登录信息，点击应用本页面设置。注册成功后，主机名称处会显示域名，我们在浏览器中输入新的域名加八千端口也可顺利打开纳斯登录页面。 除了路由器支持 ddns 服务之外，如果您使用纳斯的话，大多数纳斯厂商也会提供 ddns 服务，但需要您在纳斯上进行设置。操作也很简单，大家可以在网上搜索相关资料，有条件的话我还是建议您首选厂商自带的 ddns 服务，操作方便还免费。 本期视频我们了解了一下公网访问私网设备的原理，以及公网 ip 加 ddns 加端口映射这种传统的访问私网设备的实现方式，但这个方式并不完美，需要我们拥有一个公网 ip， 还要将内网设备的端口暴露到公网上，这会存在一定的风险。一两个设备应急使用问题不大，但如果有多设备多端口的访问需求就比较麻烦了。所以就本期视频而言，了解原理更重要一些， 这会有助于我们理解其他的实现方式。我会在后面的视频中讲到。以上就是本期视频的全部内容，我是卡卡，咱们下期见。
3966卡卡的鼓捣日记
04:38查看AI文稿AI文稿大家好，前一段时间呢，我在家里的这个 nars 上部署了一个网新云，在 nars 上呢首先要安装刀壳，然后在刀壳里边这个部署网新云，当初我最初安装完之后呢，他这个网新云网新云软件呢，识别出我这个网络结构啊，是端口限制型， 就这种端口仙人形，这种网络结构呢，他网速会比较慢，收益呢也会比较低。那后来呢，我就对这个网络呢进行一下改造，但是啊，我们先来看一下啊，就是他改造之前这个端口仙人形，我是怎么接的 光纤呢？从这个光猫进来之后，我这个是三百兆的这个呃贷款，然后我在光猫的烂衣口接的是 wifi 路由器，然后在 wifi 路由器的这个烂衣口呢接的是纳斯， 我那个笔记本呢，还有像手机还有 pad 就是通过无线连接的，然后我在这个 notes 呢开启了 upnp 功能，在这个路由器上呢也开启 upnp 功能，光猫呢这个 dm dmj 功能开启， 然后我把这个呃公网 ip 呢，让那个网络服务商的维修人员给我在他们后台打开了，因为之前我家里边不是公网 ip， 经过这样设置之后呢，我认为他应该不再是端口限制型了，但是后来我观察了一段时间，发现他还是端口限制型，这个呢，我也没太明白是怎么回事，后来我就把这个网络结构给他改了一下，改成什么样呢？就我们来看一下啊，就改成这种， 我就把这个 nars 呢相当于是从路由器下 下边呢给他拿到光猫上来了，你将他直接接到光猫这个烂二口，然后这个烂一口呢？还是连这个 wifi 路由器？经过这么一改呢？这个纳子呢？还是呃 upnp 还是要开？ 然后这个光猫呢？把 dmz 功能打开，还是公网 ip 这样一连接之后呢？它这个大概过了十五分钟左右，再一识别就识别出是全锥形， 而且经过这么一改造呢，我这个纳斯中之前，比如像下一些，呃，足球啊，还有羽毛球、乒乓球那些比赛的时候 那些呢，一般文件都比较大啊，比如说像三到四个 g 的一个文件，那下载时间呢，可能都比较长，因为他下载速度慢，经过这么一改造之后的话，这个 nars 下载的速度也变快了啊，有些视频很快就到下载下来。 像这个网新云呢，他现在每天的收益大概不到一块钱，但可能有人说说他这收益这么低的话，你没事折腾他干嘛呢？实际上呢，就是主要呢也不是为了赚钱啊，主要是对这些技术，对这些东西呢比较感兴趣啊。 另外就是有些人呢，他没有这个，呃，比如说这个猫啊，把这个经常关电的这个习惯，或者路由器，基本上很多家庭这个猫啊，还有路由器啊，都是一年都开着啊，全天二十四小时都不关， 这样呢，你每天哪怕有个五六毛钱的收益的话，好歹也能挣一个电费出来。那有人说他这个不是有那个硬盘的损耗吗？但是现在硬盘不是很便宜吗？对吧？你像这个固态硬盘，呃，二百五十六个 g 的，基本上也就一百四五就能就就 能买下来，现在硬盘都很便宜。另外呢，咱们退一步说，就即使啊，你将来可能不玩这个网新云的话，但是在你配置这个网新云的这过程中，你对家里边这个网络啊会更了解啊，学到了配置家庭网络的这这这些知识。 但是就是我现在这种接法就是纳斯直接接到光猫上面，而这个光猫呢，把这个 dmj 这功能又开了，这样就相当于纳斯上所有的端口都直接是对 这个公网开放了，这样的话这个纳子上就不要放一些呃，比较重要的一些资料啊，因为存在着这样被入侵的风险。 后续呢，我可能会把这个 dmj 功能给他关了，然后在光猫上呢用那个 upnp 功能呢去给他做一下映射端口映射，把这个 nars 中呢，就是下载的还有视频的那些端口开了，其 大端口就呃不对外开放，到时候我可能还再试一下，看看还能不能识别出这种全锥形啊。后期呢，可能还要再折腾一下，如果大家感兴趣的可以多关注一下。 呃，近期呢，我在弄我的网站啊，就像我讲的这些呃内容呢，我会给他总结成文字，然后给他发布到我的网站上，如果大家找不到我的网站呢，可以关注一下评论区一楼的内容，今天节目就到这，喜欢我的节目别忘了点赞关注，谢谢大家。
262魔道寒武纪
01:01查看AI文稿AI文稿老张，防火墙调试到底难不难？防火墙的调试起来其实呢非常的简单，那么我今天告诉你三个步骤，只要你按照我这三个步骤去做，那么你就可以搞定大多数主流的品牌防火墙。那么接下来请注意听我这三个步骤。 第一个步骤，给接口配置爱奇艺者，并把相应的接口加入对应的区域。 那第二步呢，是我们要配置一条缺什么东西，而且呢如果你有福气的话，我们要做 nit 单词音效，并且我们要配置什么东西呢？ nit 原地址转换。 那第三步骤我们要放通与肩策略，那就比如说你的内网，如果需要到外网上去上网的话，那么我们必须放通行的内网到外网去遇到策略。 好，那么接下来我把华为的配置脚本我整理成一张图片，如果有需要请双击加收藏。
2470网络工程师老张
01:48查看AI文稿AI文稿什么是大内网？没错，你就是大内网的一员。上期讲到路由器通过 nat 的转换，将四网地址转换成公网 ip 进行互联网访问。但是会有一个问题，就是你在外网想要主动访问家里内网设备时，无法做到直接访问， 这个时候我们可以在路由器上配置一个端口映射，配置完成后，当公网访问我们路由器的八八端口时，路由器会将这些数据自动转给内网设备的五五端口。 但是问题又来了，家庭公网地址都是动态 ip， 也就是路由器的外网地址一直在变化，这样就导致了无法正常去访问我们的路由器。新的解决方案， 动态域名解析，当我们的路由器外网 ip 地址发生变化后，会及时告知该域名新的 ip 地址， 通过访问该域名的方式还是可以正确找到我们的路由器外网 ip， 再通过端口映射转给内网设备，也同样可以实现访问内网设备。但是大问题来了，想要访问内网设备最大的问题，你家里路由器上的外网地址压根就不是公网地址， 而访问外网必须要通过公网地址，那么这个公网地址去哪里了呢？真相是多层 nat 那只上还有一层那 由于 ipp 四地址紧缺，运营商把你们整个区域分配到了一个公网地址上，而你处于一个大内网当中， 当你访问某个网站时，首先需要经过自己家路由器那转换成大内网 ip， 再通过运营商路由器二次转换变成外网 ip。 这样一来，想要访问内网设备就是难上加难。当然想要访问内网设备的办法还是有的，这期战时就到这里了。
1813嘉兴益安安防(弱电阿K）
05:03查看AI文稿AI文稿今天做一期零基础自己更换光猫的视频，很简单，下面我通过这五个步骤来教会你 拿出运营商的光猫，我们看一下终端设备类型，如果你的设备类型是基胖或者 x 基胖，也叫实基胖， 那么你这一条线路是可以更换这一个光猫的。如果你的设备类型是易胖或者实际易胖，那么我们是不建议你更换的，因为易胖他只能跑到九百四十兆左右，是突破不了千兆的。这一个实际易胖呢？我们建议使用中兴的 f 七六零七 p 或者 f 四六零七 p。 我们以联通的光猫作为演示，如果没有超级密码的话，可以参考我上一个视频，直接找庄为师傅进行索要即可。登录好后台之后，我们先去复制微烂 id， 打开网络，找到这一个连接名称，这一个 internet 下滑线杠 vid， 后面杠数字的这一个就是微烂 id， 我这一个是三五一六。接下来我们将微烂 id 进行保存，然后我们再去找逻辑 id， 点击认证注册这一个 l id 配置，这个就是逻辑 id， 我们复制一下它也进行一下保存。 我们拔掉运营商光猫的电源，网线还有光纤，然后接入新的光猫中，准备一台电脑，用网线和新的光猫建立链接。 连接好电脑之后，我们需要在电脑上手动设置一下它的 ip， 因为这一台光猫它并不支持 dhcp。 我们将电脑的 ip 设置为幺九二点幺六八点二。以上的 ip 段 设置好之后，我们在浏览器输入幺九二点幺六八点一点一，我们用卖家给我们的超级管理员账号和密码来登录，如果您是第一次登录，可能需 需要您重置超级管理员的密码，按照提示进行操作即可。进入后台之后，先点击上方的设置，再次点击击胖设置 第一项 l o i d， 填写我们刚刚保存好的逻辑 id， 其他的参数不用修改，点击应用。 接下来点击广域网这个路由，选择自动下面的微烂，选择启用微烂 id 呢，填写我们刚刚保存好的微烂 id， 这一个微烂 cos 呢直接填写零即可。接下来往下滑找到烂，还有一个烂一和烂二，烂一呢是千兆口，烂二是二点五 g 口，通常我们选择烂二即可。 选择完成之后我们点击增加，现在就已经配置完成了。接下来我们在我们的电脑上新建一个拨号链接，如果你的宽带是逻辑 id 认证的方式，那么在你输上账号和密码 点击拨号的时候，你的网络应该已经可以正常的联通了。如果在确认了宽带的账号和密码都正确的情况下，依然不可以联通，那么我们就需要修改它的 sn， 我们需要再次拿出运营商的光猫，找到 sn 的位置，一般都为十二位字母和数字的组合， 我们把它记录下来。我们再次来到官方的后台，点击防火墙，再次点击 acl， 下面有一个 ip 地址，这一个 ip 直接填幺九二点幺六八点一点二就行。点击添加，然后打开电脑的控制面板，点击程序，再点击启用或关闭 windows 功能。 在新弹出的窗口中下滑，找到 pillarnet 客户端，给他前面的这一个选择框打勾，然后点击确定，接下来我们打开 cmd， 我们输入 pillarnet， 一九二点 幺六八点一点一敲击回车，然后输入光猫的管理员账号和密码，输入密码的这个地方他是不会有字符提示的，输完之后我们直接点回车就行， 我们看到这个 ap 井号呢，就证明已经登录成功了。接下来我们来输入命令修改 sn， 我们输入 flash set 机胖下滑线 sn 后面呢？然后输入你光猫上的 sn， 敲击回车即可，这样我们的 sn 就已经修改完成了。接下来我们再次输入 restart 来重启我们的光猫， 重启完成之后，我们再次登录光猫的后台来检查一下修改是否已经生效，我们点击设置击胖设置，我们看一下 sn 已经修改为了运营商光猫的 sn。 最后不出意外的话，你的电脑已经可以进行了拨号上网，最后我们把网线在电脑中拔下来，插入到我们的路由 器中，用路由器直接进行拨号上网即可。最后呢我们来做一下总结，大部分地区呢，都是通过逻辑 id 和微烂 id 来进行认证的，当然也有部分地区通过 sn 进行认证，想更换光猫的朋友，只需要仔细的看我的视频即可以学会，哪怕你是零基础， 哪怕你是小白。可能还会有朋友提出疑问说我这个地区是绑定麦克的怎么办？在这我说一下基胖和 实际 g 胖，也就是 xg 胖是没有绑定麦克地址的，绑定麦克地址的只有是一胖或者实际一胖，一胖呢是跑不满千兆带宽的，实际一胖呢，不支持这一款光猫，所以这两个线路是没有更换这一个光猫的必要的。好了， 天的视频就到此结束了，如果这一条视频有帮助到你，还请你在评论区打一个学到了，最后还请大家多多关注点赞转发，谢谢大家，我们下期视频见。
1.0万德州网事小帅
01:10查看AI文稿AI文稿河南移动刚恢复完宽带，福建移动的宽带又成大内网了，怎么回事呢？现在全福建省移动的宽带基本上都限制成了 mate， 四连接数限制五千一限制，会有什么后果呢？像迅雷啊， bt 下载啊，你就用不了了， 你只要打开迅雷下载东西，基本上五千连接数他就爆满了，别的设备连网页都打不开。梦回十年前的黑网吧，一有人用点点通啊，哇嘎，下载电影啊，整个网吧的人打游戏都卡， 还有像看直播，抖音，斗鱼啊，用了 cdn 技术的就转圈，要加载一会才能打开玩游戏的呢，像英雄联盟，王者荣耀啊，上级延迟都在八十到一百，怎么解决呢？我的粉丝跟我说，他现在打电话投诉，然后宽带小哥 上门给光猫路由器拍个照，再教你签一个合约，就是说不要把你的宽带用于商用用途， 不要把它用来跑 pc 边，也不要有异常的大流量，那么他就给你恢复了，真的是啼笑皆非。用福建移动宽带的兄弟们，你们现在情况怎么样呢？我们评论区聊一下。
5542科技预言家
01:01查看AI文稿AI文稿昨天河南移动宽带封进 nit 端口之后，今天又爆出一份移动官方文件，要全国推广，全国移动向河南学习，对个人宽带实行流量监控，把宽带 nit 限制为对称型等等， 大力的整治 pc 店。河南的哥们就给我发消息说他现在一用京东云的路由器就断网，换上别的路由器，哎，又好了， 在这个路由器下面挂网信，跟京东呢？又断网了，他找京东的客服那边就打，哈哈，我们是有正规牌照的，你去跟运营商谈。 移动那边呢，找他要个人经营牌照，并警告你要继续跑 pcdn， 你就继续断网吧，把我这位兄弟当皮球踢来踢去。没办， 最后他只能把自己的机器低价咸鱼卖掉了。可以说河南移动家庭宽带彻底告别了 pcdn 市场，大家且行且珍惜！
1.3万科技预言家
09:48
00:26查看AI文稿AI文稿你遇到过这个问题吗？就是企业级防火墙或路由器把服务器端口映射做好了，外网能够通过公网 ip 访问服务器，局网通过公网 ip 却无法访问服务器。 如果要在局域网里面通过公网 ip 访问服务器，还需要配置耐得回流，像这样配置好以后就可以在局域网里面通过公网 ip 访问服务器了。
3266diff张_网络调试
00:27查看AI文稿AI文稿如果我们就是不想让内网中的一台主机访问互联网，就是不想让他出去，但是呢可以访问本地的服务器，要怎么做呢？我们可以在路由器的外网口把他的 at 进程给他干掉， 这是我们路由器的外网口应用的是 acl 两千，那我们在这个 acl 两千上给他限制掉就可以了，零代表一个主机。
6481老马虾丸交换机
00:44查看AI文稿AI文稿一个内网的设备是如何去访问外网的？这中间需要经过 nat 的转换，家用路由器或者光猫默认就做了 nat， 所以会感知不到存在。当我们这台一九二点一六八点一点二的电脑需要访问某网站时， 会把数据发送给出口路由器，路由器通过 nat 的转换，将发件人幺九二点幺六八点幺点二的 ip 改为公网 ip， 并且随机一个空闲端口，然后发送到某网站服务器。 服务器收到信息后会进行一个回复，数据再次返回到我们的路由器，路由器按照之前的记录，将收件人的 ip 和端口号改为内网的 ip 和端口号，然后发送给这台电脑，这样就完成了一次通讯。
1252嘉兴益安安防(弱电阿K）
03:28查看AI文稿AI文稿一个公网地址如何映射给多台服务器啊？那么大家呢，先看到如下一个网络啊，这边呢是我们的园区的内网啊，这边呢是我们的外网啊，我们出口呢有一个六七二一啊，这边呢有一个公网地址， 那么公网地址呢，采用两百点一点一点幺啊。接下来呢，我们想将内网的两台服务器啊，这边有一个 sewer a r p 呢，是幺九二点幺六八点一百点二。 这边呢还有一个 sale b 啊， r p 呢是幺九二点幺八点一百点三啊。如果我们想让外网的用户访问到这两台内网的夫妻， 那么就需要将内网的服务器啊，他的私网地址映射到公网上，那这样才可以对外网的用户呢进行访问。那这个需求呢，有很多的场景，比如说啊，有的时候呢，我们在内网有一些外部网站叫映射的外网，让我们的客户去访问，那么有的时候呢，比如说我们员工出差，出差的时候呢，如果没有 vp 呢，也可以 通过啊，远程映射的形式啊，把它映射到公网上啊，将他的远程的端口号，对吧，映射到公网上啊，来进行访问啊，都是可以的。现在的问题是什么呢？就说我们这边有一个公网地址，他仅有一个公网地址，是吧？那么你如何映射给多台夫妻呢？比如说我们这边有两台夫妻， 方法是这样哈，其实我们可以用端口的形式来解决，针对外网的这个中网地址啊，比如说我们这个地址是两百点一点一点幺啊，假设我们内网呢，需要开放这个八零号端口 啊，我们就需要它的外部服务啊，把它外部服务呢映射出来，我们首先呢可以用公网地址的一个八零号端口啊，那么映射到一百点二的这个八零号端口上，那么同时呢，我们采用公网地址的八十一号端口映射给这个一百点三的八零端口 底下这块啊，它是八十一号端口，映射的八是这个八零号端口啊，当然你如果是第二种方式去映射啊，外网的 用户去访问这个三个 b 的时候啊，他就得需要输入啊，两百点一点一点幺啊，八十一号端口了啊，需要加上一个冒号八十一啊，这样呢就可以实现啊，一个公网地址啊，印上给多台服务器啊。其实以前呢，我们 在工作的时候哈，也遇到过类似的现象，那有一次呢，我们有一个员工出差，出差呢，他到外网对吧，他临时呢需要访问我们内网的多台夫妻，这个时候呢，由于我们的微拼还没有做好啊，他没有这个微拼账号，因此呢，我们就临时啊，把这公网地址的啊多个端口号映射到了这个内网 啊，通过公网地址的不同端口啊，来访问我们这内网的多台，服气啊，也实现了我们的一个目标，这一块的话呢，我都已经做好了，我们可以简单看一下，好吧， 相关的配置呢，我们给大家看一下哈，主要的配置呢，二一的这个公网接口啊，那么在二一的公网接口零杠零杠一口呢，我们需要有这么两条映射啊，第一条映射呢，就是把当前接口的，把 当前接口的啊这个八零号端口映射到内网服务器的一百点二的八零号端口，再做一条 nt 映射啊，将啊当前接口啊，就是公网地址两百点一点点幺，他的八是一号端口映射到内网的一百点三的啊，这个八零号端口来正面实现啊。好，那配置呢？都已经做好了啊，那接下来呢，我们来去看一下效果好吧， 首先呢，我们内网的服务器呢，都已经开启了八零核端口啊，就说他已经模拟了 hdp 服务哈，包括我们第二台 实验了啊，接下来呢，我们可以在外网去访问一下，如果我们输入两百点一点一点一的话，你没有记端午号，他卖呢就是八零号端口，那这样呢，实际上他访问的就是我们这个啊，一百点二这条福气啊，我们可以看一下效果，你看这个呢也是正常的，对吧？正常啊，那接下来呢，如果他想访问一百点三个 so b， 他需要加上啊冒号八十一， 那么点击一个获取，那这样的话呢，也是 ok 的啊，那这个呢，就是端口的一个映射啊。关注我学习更多的网络知识，记得点赞关注哦。
473肖哥网络技术培训中心
00:40查看AI文稿AI文稿路由器怎么实现内网服务器对外提供服务呢？因为内网服务器是私网 ip， 从外网是无法直接访问的，这个时候就可以做端口映射，也叫三网 nvp， 原理是把服务器的私网 ip 转换为公网 ip， 这样就可以通过互联网用这个公网 ip 来访问这台服务器了。 前提是这个公网地址我们是有使用权限的，这个可以从运营商来申请使用。 要学习网络技术的同学可以参加我的训练营，时间是十七到十九号，三天直播，同时还附赠三天录播课程和学习资料包，需要的话可以点击主页在橱窗即可下单，下单后记得私聊我哦！
507跟着百哥学网络
06:10查看AI文稿AI文稿nat alg nat alg 在防火墙基础中呢，我们提到 a s p f 技术，它可以呢匹配多通道应用协议的数据 根据呢应用程信息中的呢 ip 地址和端口呢创建搜卖部表象，而普通的呢 nat 呢，可以实现呢对报文图中的呢 ip 地址及端口的转换功能。 对应用城数据载客中的呢自断了，比如 ip 地址和端口呢，无能为力。在许多应用城协议中，比如 ftpsip 等多通道协议数据载客中呢携带有呢 ip 地址 和端口的信息，这些内容呢，不能被就是不能够呢被 nat 呢进行有效的转换， 这样呢就可能呢导致通信问题。而 nat alg 应用程网关技术呢，能够对多通道协议进行呢应用程报文信息的解析和地址转换，将载客中需要呢进行地址转换的 ip 地址和端口呢进行相应的转换和处理，从而呢保证应用成呢通信的正确性。 例如 f t p 协议呢，是由数据连接和呢控制连接共同完成，而且呢数据连接的建 建立呢，是由控制连接中的呢载赫字段信息决定，这就需要呢 nat alg 呢来完成呢载赫字段信息的转换，以保证呢后续数据连接的呢正确建立。 为了实现呢多通道应用城协议的正常转发，而提出了呢 a s p f 功能。 a s p f 功能的呢主要目的呢，是通过呢对应用城协议报文的分析，为其呢开放相应的呢包过滤的规则。 而 n a t， a l g 呢，它的主要目的呢是为数据呢放开相应的呢 n a t 的规则。由于呢两者呢都是呢结合使用的，所以呢 使用呢同一条命令呢，就可以将两者呢同时开启。如图所示呢撕网册的主机呢要访问呢公网的 ftp 服务器。 nat 设备上呢配置了丝网地址呢幺九二点幺六八点一点二到呢公网地址二点一点一点十一的印设实现呢地址的呢 nat 转换已支持呢丝网主机呢对 公网的访问。主网中呢，如果没有 n a t a l g 呢对豹纹载赫进行处理了狮王主机发送的呢 pod 豹纹到达呢 服务器端以后呢服务器呢无法根据私网的地址呢进行巡址，也就呢无法建立正确的数据连接。 配置呢 n a t a r g 以后呢四网的主机和公网的呢 f t p 服务器呢之间呢， 首先呢通过呢 t c p 的三次握手啊建立了控制连接，控制连接建立成功了以后呢丝网的主机呢向 f t p 服务器呢发送了 port 豹纹 豹纹中呢携带有丝网主机指定的呢数据连接的目的地址呢和端口。目的地址和端口用语呢通知服务器使用呢该地址呢 和端口呢与自己呢进行下一步的呢数据连接。 pot 的豹纹呢，在经过支持呢 a l g 特性的呢 n a t 设备时呢豹纹载赫中的呢丝网地址和端口呢会被转换成呢对应的公网地址呢和端口号。 pot， 豹纹 将私网地址呢转换成对应的呢公网地址，端口号呢也进行转换。公网的 ftp 服务器呢收到 pod 报文以后呢解析呢里面的内容， 并向视网的主机呢发起数据连接，该数据连接的目的地址呢为转换后的地址，也就是二点一点一点十一，目 目的端口呢为幺二四八七，也是呢转换后的目的端口，由于该目的地址呢是一个呢公网的地址， 因此呢后续的数据连接呢就能成功的建立，从而呢实现了私网主机对呢公网服务器呢访问。
19蓝冰
03:54查看AI文稿AI文稿下面呢，给大家来讲这个静态 at 的实线啊，其实这个命静态 at 非常简单啊，就在这个接口上配置一下。 net， steatik 个 logo 啊，就是官网地址 对应的内网的什么地址啊，就完了啊，大家可以看到这个官网地址都是和这个接口啊，和这个不在一个网段的啊，都是一个网段，你不能给一个和这个接口不在一个网段的，那这个网络就没法通讯 显示静态隐存，使用这种方式。然后咱们来看 apt 的实现网络档口地址转换，咱们 我们这个场景呢，看一下啊，咱们这个场景呢，还是这种啊，这是，这是企业的内网啊，这是伊特奈斯加入说咱们在这个上面配置 apt 啊， sp 给咱们分配了这几个公网地址啊，其中这个地址呢，给了这个借口来用了，然后，呃，这个 二和三啊，是一个地址池，让内网的计算机上网的时候呢，做地址转案用，这就需要定一个官网地址池来做 app 啊。我们来看一下，配置这个 app 的话，需要定义一个啊，这是这个，这是步骤啊，指定一个，呃，地址池啊， at gps 公务婆一啊，第一个地址和最后一个地址， 然后呢？第一个 acl， 这个 acl 呢，是允许内网啊，能够访问因特耐特的那些网段 啊，可见这 acl 呢，它的作用现在是变了啊，不是哪些计算机能够通过 app 访问银特贷的， 咱们现在内网就一个网段啊，就写了这一个，然后其他的拒绝，然后进一个 acl。 如果内网有好几个网段，那你需要写在这里边写好几条啊， 然后在这个官网接口上啊，然后 nat 奥特曼的两千啊，这是这 公网地址啊，这是这个允许哪些出去啊？ acl 两千啊。啊，祝愿是公务婆啊，公网地址使用这公网地址是一啊，然后这里边呢？有一个 后边啊，打一个问号，还有什么呀？嗯？ nopat 这里边啊，如果带 nopat， 那就是动态 att， 如果不带这个，那就是 napt app。 所以说咱们后边这条命令是没有带这个啊，那就是 app 带上这个也不复杂吧， e z ip 呢，更容易了，连那个官网地址池都不需要了，只需要定一个允许上网的内网。定一个 acl 两千啊，把那个运气上网的内网写上，然后呢？哎，加一条这个命令就行，你看对一个 acl， 然后呢，进入这个接口， at out 棒的，两千啊， 这个一对 ip 配置起来啊，更简单啊。
03:08查看AI文稿AI文稿哈喽，分享一个内网穿透的小工具， nightapp。 那什么是内网穿透呢？举个例子，比如说我在本地起了一个项目，而我朋友呢，他在远程想要访问到我本地的这个项目， 那而我这个项目呢，又没有部署在远程的一个服务器上，这个服务器呢，一般来讲他会有一个公网 ap， 一般会有一个域名，但是呢我这个本地他现在是在我的一个局网上，那我这个时候就要用到 niceapp， 用到我们的一个内网穿透了。 首先我们肯定是要去免费注册，那我已经注册过了啊，我直接点登录，登录之后呢，这边有一个购买隧道，我们可以用一个免费的隧道进去试一下。点进去之后啊，我们这个协议一定要选择就是外边，然后这个端口可以随机选一个，然后点 免费购买，然后免费购买之后的项目呢，会到这我的项目这边，那我们这边呢就可以去配置一下这样的一个隧道了。我现在想要我的朋友呢，访问到我本机地址的一个一二七点零点零点一，并且我的本地端口是八零八幺，那当你这边都填写完成之后呢，你就可以点击保存， 填保存之后， notapp 会为这个地址生成一个映射的一个域名，那以后我朋友他直接访问那个域名，就可以访问到我本机地址上的一个八零八一端口，但是呢要能访问到，还必须要去下载一个客户端。那为什么要下载客户端呢？举个例子， 比如说我先本机上我就安装了这样的一个客户端啊，比如说这个是客户端，然后呢未来我这样配置之后呢， nataapp 会为我这个客户端啊，会为他生成一个紫玉明，这个紫玉明呢， 他是外网可以访问的，那相当于我朋友啊，他在这，他其实应该输入这个紫玉明，然后通过这个紫玉明呢访问到我们的客户端，进而通过客户端再去访问到我们的本机，然后呢我们去点击下载一下客户端，那我现在这边呢？呃，我已经下载好了啊，那我就不下载了。 那当我们下载完之后啊，就是我们可以点进去啊，然后用 cmd 去打开，打开之后呢，我们可以输入一个命令叫 niceapp， 然后就尝试启启动一下，对吧？但是他这边呢，汇报一个错误啊，叫做，呃，两百请创建免费付费通道后，再通过奥斯托冠参数去登录。 那这个该怎么操作呢？其实也很简单啊，只要我们打开我们的隧道，然后呢在这边有一个奥数 top 的这样一个参数，然后我们点击复制之后啊， 然后我们再去尝试一下登录啊 notaapp， 然后可以直接带上那个参数 osotokn 直接复制，那好啊，这样很明显他就可以进行一个启动了，对吧？那他呢，为我们分配了这样的一个地址，然后映射到我们本机的一个刚才我们配置的那个地址上，我们现在用这个地址，我去访问一个接口， 这是我本本机起的一个项目啊，比如说我现在是能访问通的，那我现在换车，我分配的那个玉米地，我们来试一下，现在呢也是可以访问通的。那今天的分享呢，就到这。
470程序员蜗牛
