ent 这么好用吗？

我记得响马的区块链公司纯 nodejs 的

想法很好，但是做不到的。
第一点：二层网络通信需要双方在同一个子网内。
第二点：三层网络通信需要路由转发（包含 SNAT 和 DNAT ）。
假设你有两个网卡
外部网络 eth0 192.168.1.10 ，内部网络 eth1 10.1.1.10 ，DNAT 规则把另一台内网机器 10.1.1.99 的 80 端口映射到了 192.168.1.10 的 80 端口。
我有一台 192.168.1.20 的机器，伪造了 10.1.1.88 到 10.1.1.10 的数据报文硬是发到了你的 eth0 网卡，你猜 eth0 会不会处理这个报文？

注意是招一个靠谱的前端太难了…

@cpstar 中间有的机器可能是 windows，而且 ssh 的 tun 没有重连。我写的这个操作比较傻瓜，命令简单，代码也少，分享一下

@ljlljl0 可以的
如果服务器能访问你的笔记本，直接在笔记本上代理。
如果服务器不能访问你的笔记本，首先在服务器上以 listen 模式监听两个端口，笔记本上启动代理，笔记本上以 agent 模式连接本地代理地址和服务器监听的任意一个地址，配置服务器代理为第一步监听的另一个端口

@lishen226 代码比较少，如果去掉 http 代理的功能不到 150 行吧

@muzuiget 不光是端口转发，对于那些隐藏在 nat 背后的机器，想要相互通信，仅仅是依靠端口转发就做不到了。

@ljlljl0 上网的可以参考我设计的第二个场景，请按照公司的规章制度使用。
提供给外部用户临时的 ip 访问功能我上面写错了，不能删除。
用转发模式就行 ./4dnat -forward 8080 server:80

@ljlljl0 上网的可以参考我设计的第二个场景，请按照公司的规章制度使用。
提供给外部用户临时的 ip 访问功能
1. 本地使用 listen 模式监听两个端口
2. 本地使用 agent 模式 第一个参数为第一步监听的任意一个端口，第二个参数为服务器的 IP 和端口
3. 访问第一步本地监听的另一个地址+端口即可

@Tumblr
@akira

说的很有道理，我想个更好的场景替代一下吧。

主要是为了突出功能才设计了第二种场景哈，不合规的操作还是不要做。

@opengps 黑客经常会用这种手段渗透内网机器，不过只是一种工具，针对需要的场景还是挺好用的。
例如需要在 Windows 上配置端口转发，或者 Linux 上不会写 DNAT 规则。
例如某些不具备上网条件的服务器，还没有来得及弄专线，但是得着手安装应用了。

@wtks1 主要是针对不具备上网条件的服务器，例如还没有弄专线，但是得着手安装应用了

@westoy 哈哈，保密要求比较严格的公司，提供给用户可操作的机器也是不能上网的

报销可以住，给发票的，其他的都没发票

行为举止反常，可能是间谍。

今天早上又是被 duang duang duang 的吵醒了，淦！