從內部掃描網路設定(假裝在外部)

從內部掃描網路設定(假裝在外部)

這可能嗎?用nmap或類似的工具?基本上我已經在我的專用網路上設定了 NAT 和安全策略。現在我需要測試它們。理想情況下,我想從我的電腦(即在專用網路上)測試它們。

例如,我在某個本機電腦(TCP 22)上啟用了 SSH,並設定從路由器連接埠 8022 轉送到本機 IP:22。

在網路內部進行操作nmap <my_public_ip>是行不通的。

答案1

使用標準家用路由器?可能不會。

您需要具有髮夾功能 - 這使得流量看起來像是來自外部 IP,而實際上它源自於網路。雖然您可能在企業路由器上獲得此功能,但您不太可能在標準家用路由器上做到這一點。

相反,考慮購買一台便宜的伺服器,您可以使用它幾個小時來進行測試。這樣,您將真正測試您的服務,就好像您從外部連接一樣(正如您將要做的那樣),並且可以確認一切都應如此。

相關內容