爱普最近又蛋疼了,VPN给封了,时好时坏,有了用户作到这个份上真是难得,一对比,发现电信原来还是好的多,呵呵。

被封了VPN就拨不到公司内网了,这可如何是好…还好有linux的IPtable,多年前记得拿到window服务器权限后死命挣扎如何规避防火墙,linux不种木马,已经帮你实现了。

通过一点中间的公网闲置服务器,从公网连接到公司的台式机器。

iptables -t nat -A PREROUTING -p tcp --dport 1234 -j DNAT --to-destination 10.10.xx.xx:3389iptables -t nat -A POSTROUTING -d 10.10.xx.xx -p tcp --dport 3389 -j MASQUERADE#iptables -A FORWARD -o eth1 -d 10.10.xx.xx -p tcp --dport 80 -j ACCEPT#iptables -A FORWARD -i eth1 -s 10.10.xx.xx -p tcp --sport 80 -j ACCEPT#service iptables save#service iptables restart

就这样就搞定了,3和4行命令是可以不用的,不成功试试也无妨,记得执行命令前备份/etc/sysconfig/iptables文件,恢复总是件头疼的事情。

写个bash来分别在内网和外网环境下连接远程桌面。

#!/bin/bashcase $1 inin)        nohup rdesktop -a 16 -g 1270x730 10.10.xx.xx -r clipboard:PRIMARYCLIPBOARD &        ;; out)           nohup rdesktop -a 16 -g 1270x730 ip.hidehai.info:1234 -r clipboard:PRIMARYCLIPBOARD &        ;; esac    exit 0

~:mstsc in
~:mstsc out

发表评论