内网穿透原理和路由器端口转发

• 通过路由器入侵这不是入侵，除非网络管理员把管理员把远程管理路由器；

  WEB选项开启，才可能入侵，还需要知道路由器密码，登陆目标的的路由器；

  将要入侵的ip所有端口进行映射，映射到外网之后在进行入侵；

• 常用的内网ip分配都是192.168.0.1 或则10.1，或者是192.168.1.1 这样的Ip段落；

  只要能进入路由器WEB管理就能知道对方的内网ip分配情况；

  但是进入路由器这关很难， 通过路由器入侵内网，必须有其对外网的IP；

• 通过各种破解工具破解路由器密码例如Bruter，Web Cracker等；

  都是可以破解路由器密码的，然后先找出其中一台主机进行渗透；

  将肉鸡映射到外网后，再扫描扫描出所有网段，然后才通过进一步渗透。

路由器上需要设置端口映射，将你服务器上的3389端口映射到路由器上，这样，你老板就可以通过外网访问3389端口来对服务器进行远程桌面控制。

不过为了安全，你可以将路由器上的任意一个不常用端口号，比如8888等映射到服务器的3389端口，这样，外网扫描3389的软件就不会扫描到你的服务器。

具体是在路由器的 转发规则 里面设置 虚拟服务器 就是了

不过，你的外网有固定IP吗（192.168.1.8只是内网IP，外网是看不到的）? 如果没有的话，就需要每一次都提供IP给你老板以访问服务器，或者如果路由器支持动态DNS的话，申请一个花生壳账号也可以

至于远程桌面，是windows的一个远程操作软件，可以提取出来作为一个单独的软件来使用。

XP下可以直接运行里面输入MSTSC来运行，在弹出的窗口里面写上你外网的IP加端口号，例如202.96.69.38：8888

希望有所帮助，如果有什么不明白的问题，可以直接hi我问~

我本军团