搭建内网共享服务器

Author：爆胎
发布时间：May 7, 2020
7559 views
13 comments
5577 words
Categories：学习

## Intranet penetration

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-75c5f2a2c2388b37ca45b3e1aae40c6389" aria-expanded="true"><div class="accordion-toggle"><span>什么是内网共享？</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-75c5f2a2c2388b37ca45b3e1aae40c6389" class="collapse collapse-content"><p></p>内网共享和远程局域网概念可能有点不太好理解，简单来说，你有一台在内网的机器，你可以使用技术手段或者软件来远程访问到他，比如传输文件，远程桌面什么的，但是你不能应用他的网络去访问他所处的内网资源，这个只是叫远程局域网。那么内网共享的概念就是把这台内网设备的本地网络环境共享出来让外网的设备应用。
<p></p></div></div></div>

&nbsp;
<div class="tip inlineBlock warning">

**提示：阅读本文需要一定的网络知识**
</div>

**优点**
</div>

**1**. 没有公网<code>IP</code>也可以，只要一台有网络足够快的设备当服务器就可以，如果有公网<code>IP</code>的服务器就更好了，没有公网<code>IP</code>的服务器就需要借助第三方的全球<code>DDNS</code>服务来实现
**2**. 兼容市面上几乎所有的设备接入
**3**. 用户安全，可以使用证书或密码验证登录，支持加密锁
**4**. 数据安全，支持多种加密方式，支持<code>SSL3.0</code>
**5**. 可以穿透网络，防火墙，<code>NAT</code>等
**6**. 支持服务端相互连接，可以组建大型域级连接
**7**. 可以拆分隧道，服务端推送路由表到客户端
**8**. 可以在复杂的多个内网环境切换，不需要重新部署公网端

&nbsp;<div class="tip inlineBlock warning">

**缺点**
</div>

**1**. 对服务器网络要求高，所有流量都在服务器分发和中转，可以做到拆分隧道，内网流量才走服务器，只是我还没研究出来。

&nbsp;

## 穿透工具

**还是使用SoftEther这个神器**
<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-d4fdd73c97715daea7d04202e28f340423" aria-expanded="true"><div class="accordion-toggle"><span>SoftEther介绍</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-d4fdd73c97715daea7d04202e28f340423" class="collapse collapse-content"><p></p><code>SoftEther</code>起源筑波大学的一个学术项目，它可以在<code>Windows|Linux|Mac|FreeBSD</code>和<code>Solaris</code>上运行<code>SoftEther</code>是开源的。可以将<code>SoftEther</code>免费用于任何个人或商业用途，支持适用于<code>Windows|Vista|7|8的Microsoft|SSTP</code>不再需要为<code>WindowsServer</code>许可证使用远程访问功能支付昂贵的费用。强大<code>SSL</code>协议，可以穿透任何类型的防火墙。超优化<code>SSL</code>协议具有非常快的吞吐量，低延迟和防火墙抵抗力。<p></p></div></div></div>

&nbsp;

## 共享原理

内网设备为网关，公网设备为<code>DHCP</code>，完全虚拟一个路由器的环境
![数据访问百度和访问项目的一个内网走的网关和路线](https://img-1259793745.itggg.cn/20201222195307.jpg)

&nbsp;

&nbsp;
**1**.一台处于内网并且可以访问互联网的机器  （<code>windows</code>系统最好，方便操作）

**2**.一台拥有公网<code>IP</code>的服务器             （操作系统无所谓）

&nbsp;

## 部署过程

### 1.公网服务器部署参考这篇文章

<div class="inner-content" >
<p class="inser-title">搭建远程局域网</p>
<div class="inster-summary text-muted">
local area network scope definition&nbsp;1. 没有公网IP也可以，只要一...
</div>
</div>
</a>

</div>

</div>

&nbsp;

### 2.内网服务器部署图文过程

下载服务端安装，官方下载可能有点慢，也可以在本站的网盘下载 &nbsp;&nbsp;   [官方下载][3]  &nbsp;&nbsp;  [本站网盘][4]

[album]

![选择第二个安装](https://img-1259793745.itggg.cn/20201222195308.jpg)

&nbsp;
![直接默认安装](https://img-1259793745.itggg.cn/20201222195309.jpg)

&nbsp;
![管理虚拟hub](https://img-1259793745.itggg.cn/20201222195310.jpg)

&nbsp;
![管理级联](https://img-1259793745.itggg.cn/20201222195311.jpg)

&nbsp;
![新建一个，输入公网服务器的信息](https://img-1259793745.itggg.cn/20201222195312.jpg)

&nbsp;
![高级设置，连接数选择最大，取消加密，作用加速连接网络吞吐](https://img-1259793745.itggg.cn/20201222195313.jpg)

&nbsp;
![点击在线，成功链接到就可以了](https://img-1259793745.itggg.cn/20201222195314.jpg)
&nbsp;
![设置虚拟NAT和虚拟DHCP服务器](https://img-1259793745.itggg.cn/20201222195315.jpg)

&nbsp;
![设置红框内的信息，IP地址一定要设置为你定义的这个网段的网关，不然没作用，然后点击确定就可以了](https://img-1259793745.itggg.cn/20201222195316.jpg)

[/album] </div>
&nbsp;

## 公网服务器设置

公网服务器这头，进入到虚拟NAT和虚拟DHCP服务器
**1**.虚拟主机网络接口设置：<code>IP</code>地址设置为你网段里的任意一个<code>IP</code>都可以，不要是网关<code>IP</code>就可以了，其他默认

**2**.虚拟<code>NAT</code>设置： 公网服务器这头取消掉，内网机器那头不要取消

**3**.虚拟<code>DHCP</code>服务器，定义你的网段，具体设置可自行根据需求来就行了

**4**.应用到客户端的选项：网关地址就填写你内网机器那台的<code>IP</code>地址，只有把他作为网关才可以实现内网共享,<code>DNS</code>配置下就完事

![设置示例](https://img-1259793745.itggg.cn/20201222195317.jpg)

&nbsp;

## 常见问题

**1.怎么使用？**
按照上面的方法搭建和设置完毕，然后你需要使用的设备直接连接到你的公网服务器上就可以了，怎么连接在上面的参考文章里有，连接上后，你的设备网络环境就已经**完全处于内网那台设备的网络环境**了。

&nbsp;
**2.连接上的设备没有互联网？**
因为应用的内网设备作为网关，所以要在公网服务器那头把<code>DNS</code>配上就可以了。

&nbsp;
**3.为什么本机的速度都很慢？**
**解决方法一**： 呃，这个嘛，前面就已经说了，要经过服务器转发的，所有速度还是受服务器的公网带宽限制的，而且你本机所有的流量都是走的服务器，所以不管你是访问的内网，还是互联网，都是走的服务器。可以用拆分隧道，由公网服务端推送一条路由信息到连接上的客户端来解决这个问题，访问内网的流量才走服务器，互联网和其他网络还是走本地，这个需要非常专业的网络知识，实验过几次，推送也成功了，但是流量还是走的服务器，我也没彻底搞明白这个路由推送是怎么定义的，有需求的可以自己研究研究，给一个参考文章可以看看。<code>SoftEther</code>在官方下载的版本都不支持推送路由，会提示<code>“未在开源版本上实施” </code> 实际上是官方在源码里就禁止了，在本站的网盘里有我重新编译好的<code>windows</code>版本，可以使用这个功能。 **其他解决办法：见后记2**

[album]

![推送路由表](https://img-1259793745.itggg.cn/20201222195318.jpg)
![未在开源版本上实施](https://img-1259793745.itggg.cn/20201222195319.jpg)
[/album] </div>

&nbsp;
**解决方法二：**
安装<code>SoftEthers</code>配套的客户端,用配套的客户端来连接,客户端在本站网盘有下载的。然后在  **高级设置**里勾选，**不要调整路由表**，这样走内网和外网的流量就分开了。

[album]

![高级设置](https://img-1259793745.itggg.cn/20201222195320.jpg)
![不要调整路由表](https://img-1259793745.itggg.cn/20201222195321.jpg)
[/album] </div>

&nbsp;
**4.链接不上？**
检查内网设备上设置的网段和公网服务器的网段是不是一样的，然后依次按照部署过程检查一遍，如果还是不行，检查你内网的机器能不能访问互联网，虚拟<code>HUB</code>的级联有没有掉线。

&nbsp;
**5.多网络怎么切换**
通过上面的教程就知道了，原理其实就是在于公网服务器把内网的机器作为网关来使用的，如果要在多种网络环境切换，只用在要共享的那个网络环境里找一台设备部署，让后设置下<code>IP</code>地址就可以了，然后把公网服务器的网关换成你内网的<code>IP</code>就可以了，这样就可以随意切换网络。如果有多个内网环境同时运行的话，只需要在公网服务器上新建虚拟<code>HUB</code>就可以了，这样不管有多少个网络环境，只需要部署一台内网的设备，链接到公网服务器新建的虚拟<code>HUB</code>就可以了。

![新建虚拟HUB](https://img-1259793745.itggg.cn/20201222195322.jpg)

&nbsp;

## 后记

> 在漫长的岁月中，因为项目上应用的远程越来越多，我这台 `5M`带宽的小水管不堪重负，有时候还会拖慢网站的访问速度，没办法，继续研究这个拆分隧道，终于成功 <img src="https://www.itggg.cn/usr/themes/handsome/assets/img/emotion/aru/insidious.png" class="emotion-aru">  上面提出的  **“解决方法二”** 还是有问题，请直接放弃，以下先来一波效果图

&nbsp;
<div class="tip inlineBlock warning">

路由推送成功，内外网的流量已经分开了，访问百度和内网地址测试，访问速度提升非常大
</div>

[album]

![流量拆分](https://img-1259793745.itggg.cn/20201222195323.jpg)
![推送路由](https://img-1259793745.itggg.cn/20201222195324.jpg)
[/album] </div>
&nbsp;

### 实现方法

只修改公网服务器这头，编辑推送的路由规则，然后去掉应用到客户端的选项，然后保存。

路由的推送规则：内网地址/子网掩码/网关</br>
示例：10.0.0.0/255.0.0.0/10.200.30.1</br>
说明：访问10这段的地址，都使用10.200.30.1网关</br>
其他：依次类推，可以添加多条路由推送

</div>

[album]

![路由规则](https://img-1259793745.itggg.cn/20201222195325.jpg)
![全部去掉留空](https://img-1259793745.itggg.cn/20201222195326.jpg)
[album]

&nbsp;

### 客户端设置

客户端对应的也要设置下，不管是安装的 `SoftEther`客户端还是 `L2TP`连接方式或者别的，都要改下。
**1**.打开网卡设置，点击 `Internet 协议版本4（TCP/IPv4）`，选择高级，去掉远程网关，修改跃点数为 `100`

[album]
![IPV4设置](https://img-1259793745.itggg.cn/20201222195327.jpg)
![选择高级](https://img-1259793745.itggg.cn/20201222195328.jpg)
![修改](https://img-1259793745.itggg.cn/20201222195329.jpg)
[/album] </div>

这样就搞定了，此时你再连接到服务器上去，就可以看看效果了
</div>

## 后记2

> 在做路由推送的时候，会提示 “未在开源版本上实施” 可以修改配置文件实现
> - lang.cnf里面改成en  
> - ddns再禁用就行了

[1]: https://pic4.zhimg.com/80/v2-9caaaf45d811e711f3cca85a8238c31b_720w.jpg
[3]: https://www.softether-download.com/files/softether/v4.34-9745-beta-2020.04.05-tree/Windows/SoftEther_VPN_Server_and_VPN_Bridge/
[4]: https://p.itggg.cn
[15]: https://mawenjian.net/p/1456.html

Last modification：May 31, 2022

如果你想请我喝奶茶的话

13 comments

云中有刘在飞
2 Mouths Ago

本站网盘打不开？

Reply
mli
August 14, 2020

学习一下，有空试验一下。有个想法需要用到内网穿透，不然我就用花生壳了~

Reply
1. 爆胎
  August 14, 2020
  
  @mli
  
  可以试试，我一直都在用这个来往项目上的一些内网网络，很稳定，花生壳限制太多了。
  
  Reply
上海老黄
June 6, 2020

Reply
1. 爆胎
  June 6, 2020
  
  @上海老黄
  
  Reply
意清风
May 26, 2020

大佬，如果把国外的服务器当网关使，那原理上来说就是可以上外网了？
求解答？

Reply
1. 爆胎
  May 26, 2020
  
  @意清风
  
  原理上来说是可以的，但是涉及到速度问题了，DHCP服务器的带宽要够大才行。
  
  Reply
zeruns
May 9, 2020

电信用户表示用不上

Reply
1. 爆胎
  May 10, 2020
  
  @zeruns
  
  不会啊。这个和运营商没有关系，只要有互联网就可以了
  
  Reply
  1. zeruns
    May 10, 2020
    
    @爆胎
    
    我的意思是说电信有公网IP，不需要内网穿透
    
    Reply
    
    爆胎
    May 10, 2020
    
    @zeruns
    
    噢
    这篇文章不是表示的组网，而是穿透远程网络的内网环境，和公网IP没关系
    
    Reply
卡洛Karro
May 7, 2020

不错学习了不然就要花大笔钱搞花生壳儿了

Reply
1. 爆胎
  May 7, 2020
  
  @卡洛Karro
  
  花生壳
  
  Reply

网易云我喜欢的音乐
浏览次数: 136676
为你的博客添加一个萌萌哒的看板娘吧
浏览次数: 112624
氛围音乐
浏览次数: 108839
2 8 1 4
浏览次数: 24965
渐变响应式 HTML5 导航页
浏览次数: 18572

浮生若梦
该评论仅登录用户及评论双方可见
浮生若梦
该评论仅登录用户及评论双方可见
浮生若梦
该评论仅登录用户及评论双方可见
浮生若梦
该评论仅登录用户及评论双方可见
黑猫
感谢大佬！

搭建内网共享服务器

爆胎 • 2020 年 05 月 07 日

## Intranet penetration

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-50d21ae182d4f881ecb17be36a5a94623" aria-expanded="true"><div class="accordion-toggle"><span>什么是内网共享？</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-50d21ae182d4f881ecb17be36a5a94623" class="collapse collapse-content"><p></p>内网共享和远程局域网概念可能有点不太好理解，简单来说，你有一台在内网的机器，你可以使用技术手段或者软件来远程访问到他，比如传输文件，远程桌面什么的，但是你不能应用他的网络去访问他所处的内网资源，这个只是叫远程局域网。那么内网共享的概念就是把这台内网设备的本地网络环境共享出来让外网的设备应用。
<p></p></div></div></div>

&nbsp;
<div class="tip inlineBlock warning">

**提示：阅读本文需要一定的网络知识**
</div>

**优点**
</div>

&nbsp;<div class="tip inlineBlock warning">

**缺点**
</div>

**1**. 对服务器网络要求高，所有流量都在服务器分发和中转，可以做到拆分隧道，内网流量才走服务器，只是我还没研究出来。

&nbsp;

## 穿透工具

**还是使用SoftEther这个神器**
<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-b5a85b0235770b05d0c903935c3ec10b29" aria-expanded="true"><div class="accordion-toggle"><span>SoftEther介绍</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-b5a85b0235770b05d0c903935c3ec10b29" class="collapse collapse-content"><p></p><code>SoftEther</code>起源筑波大学的一个学术项目，它可以在<code>Windows|Linux|Mac|FreeBSD</code>和<code>Solaris</code>上运行<code>SoftEther</code>是开源的。可以将<code>SoftEther</code>免费用于任何个人或商业用途，支持适用于<code>Windows|Vista|7|8的Microsoft|SSTP</code>不再需要为<code>WindowsServer</code>许可证使用远程访问功能支付昂贵的费用。强大<code>SSL</code>协议，可以穿透任何类型的防火墙。超优化<code>SSL</code>协议具有非常快的吞吐量，低延迟和防火墙抵抗力。<p></p></div></div></div>

&nbsp;

## 共享原理

&nbsp;

&nbsp;
**1**.一台处于内网并且可以访问互联网的机器  （<code>windows</code>系统最好，方便操作）

**2**.一台拥有公网<code>IP</code>的服务器             （操作系统无所谓）

&nbsp;

## 部署过程

### 1.公网服务器部署参考这篇文章

&nbsp;

### 2.内网服务器部署图文过程

下载服务端安装，官方下载可能有点慢，也可以在本站的网盘下载 &nbsp;&nbsp;   [官方下载][3]  &nbsp;&nbsp;  [本站网盘][4]

[album]

![选择第二个安装](https://img-1259793745.itggg.cn/20201222195308.jpg)

&nbsp;
![直接默认安装](https://img-1259793745.itggg.cn/20201222195309.jpg)

&nbsp;
![管理虚拟hub](https://img-1259793745.itggg.cn/20201222195310.jpg)

&nbsp;
![管理级联](https://img-1259793745.itggg.cn/20201222195311.jpg)

&nbsp;
![新建一个，输入公网服务器的信息](https://img-1259793745.itggg.cn/20201222195312.jpg)

&nbsp;
![高级设置，连接数选择最大，取消加密，作用加速连接网络吞吐](https://img-1259793745.itggg.cn/20201222195313.jpg)

&nbsp;
![设置红框内的信息，IP地址一定要设置为你定义的这个网段的网关，不然没作用，然后点击确定就可以了](https://img-1259793745.itggg.cn/20201222195316.jpg)

[/album] </div>
&nbsp;

## 公网服务器设置

**2**.虚拟<code>NAT</code>设置： 公网服务器这头取消掉，内网机器那头不要取消

**3**.虚拟<code>DHCP</code>服务器，定义你的网段，具体设置可自行根据需求来就行了

**4**.应用到客户端的选项：网关地址就填写你内网机器那台的<code>IP</code>地址，只有把他作为网关才可以实现内网共享,<code>DNS</code>配置下就完事

![设置示例](https://img-1259793745.itggg.cn/20201222195317.jpg)

&nbsp;

## 常见问题

&nbsp;
**2.连接上的设备没有互联网？**
因为应用的内网设备作为网关，所以要在公网服务器那头把<code>DNS</code>配上就可以了。

[album]

![推送路由表](https://img-1259793745.itggg.cn/20201222195318.jpg)
![未在开源版本上实施](https://img-1259793745.itggg.cn/20201222195319.jpg)
[/album] </div>

[album]

![高级设置](https://img-1259793745.itggg.cn/20201222195320.jpg)
![不要调整路由表](https://img-1259793745.itggg.cn/20201222195321.jpg)
[/album] </div>

![新建虚拟HUB](https://img-1259793745.itggg.cn/20201222195322.jpg)

&nbsp;

## 后记

&nbsp;
<div class="tip inlineBlock warning">

路由推送成功，内外网的流量已经分开了，访问百度和内网地址测试，访问速度提升非常大
</div>

[album]

![流量拆分](https://img-1259793745.itggg.cn/20201222195323.jpg)
![推送路由](https://img-1259793745.itggg.cn/20201222195324.jpg)
[/album] </div>
&nbsp;

### 实现方法

只修改公网服务器这头，编辑推送的路由规则，然后去掉应用到客户端的选项，然后保存。

</div>

[album]

![路由规则](https://img-1259793745.itggg.cn/20201222195325.jpg)
![全部去掉留空](https://img-1259793745.itggg.cn/20201222195326.jpg)
[album]

&nbsp;

### 客户端设置

这样就搞定了，此时你再连接到服务器上去，就可以看看效果了
</div>

## 后记2

> 在做路由推送的时候，会提示 “未在开源版本上实施” 可以修改配置文件实现
> - lang.cnf里面改成en  
> - ddns再禁用就行了

搭建内网共享服务器

Leave a Comment Cancel reply

13 comments

网易云我喜欢的音乐

为你的博客添加一个萌萌哒的看板娘吧

氛围音乐

2 8 1 4

渐变响应式 HTML5 导航页

Hashcat密码破解

修勾夜店复刻版

Best of lofi hip hop 2021 ✨ - beats to relax_study to.mp4

iperf3测试网络环境带宽

VA-11 HALL-A 赛博朋克

搭建内网共享服务器