花生壳加serv_u实现ftp协议内网外网传输
外网访问内网服务解决方案
外网访问内网服务解决方案外网访问内网服务是指通过公共网络（如互联网）访问局域网或私有网络中的服务。
通常情况下，内网服务是不直接暴露在外网的，这是为了保护内网服务的安全性。
然而，有时候我们需要从外部访问内部的服务，这会带来一些挑战。
下面是一些常见的外网访问内网服务的解决方案。
1. VPN（Virtual Private Network，虚拟专用网络）： VPN可以为用户提供一个通过公共网络访问受限网络的安全通道。
用户可以在外部计算机上建立VPN连接，然后通过该连接访问内网服务。
VPN采用加密技术来保护数据的安全性，在访问内网服务时提供了一定的安全保障。
2. 端口映射（Port Forwarding）：端口映射是一种在公共网络和私有网络之间建立通信的方式。
通过将公共网络中的特定端口与内网中的服务端口进行映射，用户可以通过公共网络访问内网服务。
这需要在网络设备上进行配置，将公共网络的请求转发到对应的内网服务。
端口映射可以通过路由器、防火墙或者专用的映射软件来实现。
3. 反向代理（Reverse Proxy）：反向代理是一种通过在公共网络和内网之间建立代理服务器的方式来访问内网服务。
当用户通过公共网络请求访问特定的地址时，反向代理服务器接收到请求后会将请求转发到内网服务，并将内网服务的响应返回给用户。
反向代理可以配置访问控制和安全策略，提供更加安全的外网访问内网服务的方式。
4. SSH（Secure Shell）隧道： SSH隧道是通过SSH协议在公共网络和内网之间建立安全通道的一种方式。
用户可以在外部计算机上通过SSH协议建立连接，并通过隧道将公共网络的请求转发到内网服务。
SSH隧道可以通过端口映射或者动态端口转发进行配置，提供了一种安全且可靠的外网访问内网服务的方式。
5.使用云服务提供商的解决方案：云服务提供商通常提供一些工具和服务，可以帮助用户将内网服务暴露在公共网络上。
例如，一些云服务提供商提供了VPN网关，用户可以通过该网关将公共网络请求转发到内网服务；还有一些提供了负载均衡和反向代理的服务，用户可以将内网服务注册在云服务提供商的负载均衡器或者反向代理服务器上，实现外网访问内网服务。
内网转外网的方法
二、软件的设置1、设置花生壳要使用花生，必须要有一个帐户（护照），进入花生帐户的申请网页（:8008/Workstation/）申请一个网域护照，注册你的花生壳，申请一个免费域名。
（至于顶级域名，我们后面会讲到）完成了么？打开你的花生壳，就是系统右下脚，时间旁边的一个小盒子。
顺便说明一下，这个小盒子在网络连通而又登陆花生服务器的时候是彩色的，一旦花生服务器或者你的网络出现故障，他会变成灰色。
我们现在还没登陆，所以现在小盒子应该是灰色的。
我们现在就来登陆服务器，双击小盒子，会弹出一个窗口，在“状态”页里，填入你刚才申请的帐号和密码，然后点“刷新列表”。
（这时你的防火墙会告诉你花生壳要访问公网。
你必须同意这个请求，我们选同意）如果能看到你刚才申请的域名，就代表你成功了！而花生现在应该会变成彩色的了。
2、设置IIS各位，关键内容终于来了。
IIS 5.0 是WIN2000自带的HTTP/FTP/SMTP/FRONTPAGE SERVER服务，它结合了ASP动态页面技术、FTP服务器、SMTP邮件服务器、frontpage 服务器，是一个非常强大的服务群组。
我们用右键单击“我的电脑”选“管理”，在“计算机管理”窗口里展开“服务和应用程序”然后点选“Internet信息服务”在窗口右边，我们可以看到“默认Web站点”并且其“状况”是“正在运行”；“主机头名”是空的“IP地址”为“全部未分配” ；“端口”是“80”，大家不要让这些太多的概念打乱阵脚，待会你就会明白，其实他们都不重要（这里说的不重要并不是他们真的不重要，而是对于我们来说，我们暂时不会因为需要改变他们而了解他们）在“默认Web站点”点击右键，选“属性”。
又弹出一个“默认Web站点属性”的窗口。
在这里你必须小心，不要乱修改里面的任何属性，除非你有把握修改是对你有益的。
我们先把“Web站点”页的“说明”改掉，原来是“默认Web站点”的说明改成你自己的站点的名称。
花生壳原理
花生壳原理
花生壳原理，又称为Nat123，是一种用于实现内网穿透的技术。
通过花生壳原理，用户可以在拥有路由器的家庭、办公室等场所，通过互联网访问位于内网中的设备。
其原理主要包括以下几个方面：
1. NAT（Network Address Translation）技术：NAT是一种网络地址转换技术，其作用是将内网中的私有IP地址转换为公网的IP地址。
通过使用NAT技术，内网中的设备可以通过路由器与公网相连，并共享同一个公网IP地址。
2. UPnP（Universal Plug and Play）协议：UPnP协议是一种网络通信协议，它允许在局域网中的设备自动发现和配置。
通过UPnP协议，花生壳可以向UPnP设备发送请求，获取设备的IP地址和端口信息。
3. 服务器端和客户端：花生壳服务分为服务器端和客户端。
服务器端位于公网中，负责接收并处理来自客户端的请求。
客户端位于内网中，通过与服务器端建立连接，将内网的设备信息告知服务器端，并完成内网穿透的配置。
通过将NAT、UPnP和服务器客户端通信等技术综合应用，花生壳可以实现内网穿透，使用户可以通过互联网访问内网中的设备。
这对于需要远程访问家庭摄像头、监控设备或办公室内部服务器等场景非常有用，提供了便利和灵活性。
花生壳内网穿透原理
花生壳内网穿透原理
花生壳内网穿透是一种通过公网服务器实现内网设备对外提供服务的技术，它可以帮助用户在无公网IP的环境下实现远程访问内网设备的需求。
其原理主要包括内网穿透服务端和客户端两部分。
首先，我们来看内网穿透服务端。
在内网穿透服务端，花生壳会为用户提供一个公网IP地址和端口，用户需要将内网设备的IP地址和端口映射到花生壳提供的公网IP地址和端口上。
当外部用户通过公网IP地址和端口访问时，数据会经过花生壳服务器，再转发到用户的内网设备上，从而实现对内网设备的访问。
其次，我们来看客户端。
在客户端，用户需要安装花生壳的客户端程序，并进行相应的配置。
客户端会与花生壳服务器建立连接，并通过验证身份的方式确保安全性。
一旦连接建立成功，客户端就可以通过花生壳服务器访问自己的内网设备，实现远程控制或数据传输等功能。
总的来说，花生壳内网穿透的原理就是通过公网服务器作为中转站，将外部用户的请求转发到内网设备上，从而实现内网设备对外提供服务的功能。
这种技术在很多场景下都有着重要的应用，比如远程监控、远程办公、物联网设备管理等。
需要注意的是，花生壳内网穿透虽然方便实用，但在使用过程中也需要注意安全性。
用户需要合理设置访问权限，避免未经授权的访问造成数据泄露或其他安全问题。
另外，花生壳内网穿透也需要稳定的网络环境，避免因网络波动导致服务不稳定或无法访问的情况发生。
综上所述，花生壳内网穿透原理是通过公网服务器实现内网设备对外提供服务的技术，其原理包括内网穿透服务端和客户端两部分。
通过合理配置和稳定网络环境，花生壳内网穿透可以帮助用户实现远程访问内网设备的需求，具有重要的应用价值。
内网转外网的方法
二、软件的设置1、设置花生壳要使用花生，必须要有一个帐户（护照），进入花生帐户的申请网页（:8008/Workstation/）申请一个网域护照，注册你的花生壳，申请一个免费域名。
（至于顶级域名，我们后面会讲到）完成了么？打开你的花生壳，就是系统右下脚，时间旁边的一个小盒子。
顺便说明一下，这个小盒子在网络连通而又登陆花生服务器的时候是彩色的，一旦花生服务器或者你的网络出现故障，他会变成灰色。
我们现在还没登陆，所以现在小盒子应该是灰色的。
我们现在就来登陆服务器，双击小盒子，会弹出一个窗口，在“状态”页里，填入你刚才申请的帐号和密码，然后点“刷新列表”。
（这时你的防火墙会告诉你花生壳要访问公网。
你必须同意这个请求，我们选同意）如果能看到你刚才申请的域名，就代表你成功了！而花生现在应该会变成彩色的了。
2、设置IIS各位，关键内容终于来了。
IIS 5.0 是WIN2000自带的HTTP/FTP/SMTP/FRONTPAGE SERVER服务，它结合了ASP动态页面技术、FTP服务器、SMTP邮件服务器、frontpage 服务器，是一个非常强大的服务群组。
我们用右键单击“我的电脑”选“管理”，在“计算机管理”窗口里展开“服务和应用程序”然后点选“Internet信息服务”在窗口右边，我们可以看到“默认Web站点”并且其“状况”是“正在运行”；“主机头名”是空的“IP地址”为“全部未分配” ；“端口”是“80”，大家不要让这些太多的概念打乱阵脚，待会你就会明白，其实他们都不重要（这里说的不重要并不是他们真的不重要，而是对于我们来说，我们暂时不会因为需要改变他们而了解他们）在“默认Web站点”点击右键，选“属性”。
又弹出一个“默认Web站点属性”的窗口。
在这里你必须小心，不要乱修改里面的任何属性，除非你有把握修改是对你有益的。
我们先把“Web站点”页的“说明”改掉，原来是“默认Web站点”的说明改成你自己的站点的名称。
使用serv_u搭建ftp服务器
使用SERV_U搭建FTP服务器
1、网上下载软件，目前我使用的软件是6.3的版本，下载好后，解
压，安装，抓图如下：
-
点下一步，注意安装路径，待会还要汉化该目录！
安装完毕，先不要运行程序，
不要打勾，点完成。
完成后还需把右下脚的图标点右键退出。
2、下面开始安装汉化（当然，不汉化也可以用）。
现在serv_u安装完毕，但现在发现域是离线状态，为何？
由于本机自身的FTP开启了，和我们的端口冲突，都使用的是默认21端口，所以，现在我们在IIS里面把默认FTP站点停止。
停止IIS后，重新把serv_u停止再开启，就可以了
测试内网登陆
登陆成功！
测试外网登陆！
如果是通过宽带路由器虚拟拨号，需要配置虚拟服务，把21端口打开，并指向内网ip：192.168.0.77。
由于每次虚拟拨号，外网ip会改变，使用非常麻烦，所以下面介绍一个域名解析软件――花生壳。
3、安装花生壳软件（我使用的是3.9的版本）：
安装要求注册相关信息，注册成功后登陆！
网页和客户端都登陆成功！
右下脚是电脑登陆的外网IP
通过网页注册一个免费域名（身份证号码必须真实可靠）进入域名管理―――申请免费域名―――注册！
查询域名，如果是红色，则可以使用，点红色域名进行注册
按要求填写资料！
域名，进入申请域名－
申请成功！简单填写下面信息。
内网外网远程桌面连接
内网互相连接-外网互相连接（远程桌面连接）（转载的其他人的）1、让（家里）宿舍自己的电脑跟公司（外地）的电脑互相远程桌面连接（免得每次COPY东西都要搞个U盘等移动存储设备带来带去的）。
让你会修改远程连接桌面端口及连接。
2、实现免费空间和免费域名。
把自己的机子当做服务器可以让别人访问你的WEB站点（省得做完一个网站要让别人或客户看都要传到给别人买的空间上才可以）。
3、自己架设一个FTP服务器。
我想应该有很多人想实现以上3点。
我自己在网络上搜索了下相关的资料很多的，但没讲得清楚，好象都是互相COPY的，千篇一律。
今天我给大家说下，希望对想实现的朋友有点帮助。
在说之前这里有个关于“端口映射软件或工具”和“远程连接”的事要说下，网络上有提供很多的这种软件，中英文都有。
个人觉得WINDOW系统自带的最好用，又是中文的。
文中说到的“远程桌面连接”和“花生壳”没有联系。
所以只实现“远程桌面连接”不必下载花生壳。
好了现在说如何实现以上3点，他们怎么设置：1、内网互相连接、Web访问。
这个你把它理解为就是：同一个公司或宿舍的几台（甚至更多台）通过路由器上网的，它们之间进行连接访问。
如何设置呢？比如你A机子，想访问B机子，这时你只要先看下B机子的IP（内网的IP，比如：192.168.0.12。
双击屏幕右下角的本地连接--支持---即可以看到。
或网上邻居---属性--双击本地连接--支持同样可以看到）。
①、直接在地址栏或开始运行中输入：\\192.168.0.12 可以访问到B机子的共享资料。
当然有时候在网上邻居中也可以看得到。
②、在你的机子A和B机子点我的电脑--属性--远程---勾选远程连接--确定（其实是开启3389端口）。
在开始--运行--mstsc--确定--输入对方IP，如：192.168.0.12，可以实现远程连接A、B机子互连。
③、要想你A机子做的WEB站点也就是网站给其他的同事的机子（同个内网）浏览，只要在他们的地址栏输入你的IP加你的网站名（其实是文件夹名）就可以了。
花生壳的使用方法总结
花生壳的使用(shǐyòng)方法总结花生壳的使用(shǐyòng)方法总结花生壳的使用(shǐyòng)方法总结花生壳用来解决ADSL的动态ip外网访问的问题。
通过动态解析，无论(wúlùn)ip怎么变化，都能通过客户端的域名来访问。
首先(shǒuxiān)效劳器或作为效劳器的PC要安装IIS并设置默认站点等信息，安装过c6和ioas的都已经安装好了，具体情况可以自己看设置。
接下来安装花生壳软件，并注册一个账号，安装过程可以参考下面的实例：建立网络通讯局部，为所建立的WEB效劳设置动态域名解析效劳配置1、下载花生壳动态域名解析客户端并安装。
2、运行花生壳软件，点击“注册Oray护照〞，根据弹出注册护照窗口提示进行注册。
注册Oray护照完成后，使用所注册的护照名称和密码填入花生壳软件中进行登陆。
3、登录ORAY网站[域名中心][注册域名]填写注册域名信息，提交注册。
4、双击花生壳桌面图标运行花生壳客户端，正确填写花生壳护照名和密码后登录花壳，选择相应护照下的域名激活花生壳效劳并使用域名自诊断工具测试域名。
如下列图所示：5、激活花生壳效劳成功后，选择相关域名右键[域名诊断]如诊断结果显示为“经检测，您的域名已激活并指向正确〞始时花生壳已经成功提供了域名解析效劳。
域名自诊断如下列图所示：这时候，花生壳软件已经在线了，我们所申请的免费域名已经绑定到当前的公网IP地址，互联网可通过所申请的域名直接访问到当前主机的效劳了。
如果该效劳器或PC机是在局域网内的某一台机器，需要对这台电脑进行端口映射，让所有发向路由器的web请求都映射到这台电脑上来，就需要对路由器进行设置。
不同的路由器的端口设置方法都有所不同，详细可以参考《常见路由器端口映射图解》。
设置后，只要输入自己申请的域名/c6或/ioas。
扩展阅读：花生壳的使用方法花生壳的使用方法是完全免费的桌面式域名管理和动态域名解析〔DDNS〕等功能为一体的客户端软件。
Serv-U使用教程
Serv-U使用教程（一）Serv-U教程有固定的公网IP请直接看——Serv-U(Version 4.1.0.0)全攻略或者下载Serv-U FTP的建立和维护手册2.有不固定的公网IP请看——花生壳使用指南3.有内网IP，且可控制网关服务器并设置端口映射请看——PortTunnel端口映射4.有内网IP，但不能控制网关服务器请看——科迈网TrueHost5.自己的ADSL MOEDM上有公网IP，但电脑为内网IP的请看——ADSL路由方式下用Serv-U架设个人ftp6.FTP状态代码说明、FTP的两种工作方式请看——其他说明7.让Serve-U看起来更专业点8.Serv-U自动CRC校验插件JAsfv使用简介及下载9.制作FTP资源列表请看——如何制作FTP资源列表【说明】：整合改编各论坛上的有关ftp组建和域名解析的精华内容，主要内容来自新动感论坛所有ftp软件下载请到射手网=========================================一、前言1、什么是内网内网的计算机以NA T（网络地址转换）协议，通过一个公共的网关访问因特网。
内网的计算机可向因特网上的其它计算机发送连接请求，但因特网上的其它计算机无法向内网的计算机发送连接请求，所以无法用通常的方法去建立FTP服务器。
内网的IP地址有如下3种形式：10.*.*.*172.16.*.*至172.31.*.*192.168.*.*2、内网建FTP的两种方式2.1、动态域名和虚拟专用法：适于条件：不能够接触到网关服务器，无法做专业端口映射。
如：科迈网之动态域名和虚拟专用服务之内网专业版。
（TrueHost）。
2.2、端口映射法：适用条件：能够接触到网关服务器，并作端口映射。
如：端口映射软件PortTunnel。
3、关于域名通过域名可以解决没有固定因特网IP的问题。
如“花生壳”等。
上面2.1所提及的方法不需要另外的域名服务，因为本身已提供该服务。
FTP服务搭建及利用serv-u软件实现FTP
1.安装Serv-U软件（由于本次使用的Sverve-U软件是绿色版的，无需安装）
2.启动Serv-U，并进行配置
提示需要将本地站点添加到“可信任站点中”
直接点“否”，呆会进行详细配置
2.1新建域
域已经创建好了
2.2新建用户组
2.3.1添加一个组
2.3新建用户
2.3.1配置用户信息
实验名称：FTP服务搭建及利用serv-u软件实现FTP
实验拓扑图：
实验操作过程及配置说明：（需要有截屏图片）
操作步骤：
一.安装FTP服务
1.打开“添加或删除程序”
添加“应用程序服务器”里的内容
选择“IIS服务”
继续将“FTP服务”勾选
安装完成
二.FTP服务的配置
1.新建文件夹用于给FTP服务使用
5.2新建服务器
添加主服务器IP
输入有权限的用户和密码
创建完成
6配置用户的配额选项
6.1设置用户最大只能放1M大的文件
6.2利用cutpftp软件上传文件进行验证
说明配额项生效
实验结果：
总结分析：
给用户添加目录
给用户配权限：
以及一些其他的配置如下：
ห้องสมุดไป่ตู้2.3.2加入到组中
2.3.4配置欢迎消息
2.3.5IP访问
2.3.6配置目录访问
继续添加组件的目录
2.2.7配置虚拟路径
2.2.8查看限制和设置
3利用客户端登陆FTP
4新建虚拟目录
5远程管理Sver-U（在另外一台机器上安装Sver-U6）
5.1在原服务器上设置用户权限
2.配置FTP服务属性
FTP服务器serv-u设置端口映射（主动模式和被动模式）
FTP服务器serv-u设置端⼝映射（主动模式和被动模式）先转⼏个收集的⽂章:FTP主动模式和被动模式的⽐较FTP是仅基于TCP的服务，不⽀持UDP。
与众不同的是FTP使⽤2个端⼝，⼀个数据端⼝和⼀个命令端⼝（也可叫做控制端⼝）。
通常来说这两个端⼝是21（命令端⼝）和20（数据端⼝）。
但FTP⼯作⽅式的不同，数据端⼝并不总是20。
这就是主动与被动FTP的最⼤不同之处。
（⼀）主动FTP主动⽅式的FTP是这样的：客户端从⼀个任意的⾮特权端⼝N（N>1024）连接到FTP服务器的命令端⼝，也就是21端⼝。
然后客户端开始监听端⼝N+1，并发送FTP命令“port N+1”到FTP服务器。
接着服务器会从它⾃⼰的数据端⼝（20）连接到客户端指定的数据端⼝（N+1）。
针对FTP服务器前⾯的防⽕墙来说，必须允许以下通讯才能⽀持主动⽅式FTP：1. 任何⼤于1024的端⼝到FTP服务器的21端⼝。
（客户端初始化的连接）2. FTP服务器的21端⼝到⼤于1024的端⼝。
（服务器响应客户端的控制端⼝）3. FTP服务器的20端⼝到⼤于1024的端⼝。
（服务器端初始化数据连接到客户端的数据端⼝）4. ⼤于1024端⼝到FTP服务器的20端⼝（客户端发送ACK响应到服务器的数据端⼝）serv-u更改端⼝需在防⽕墙开放端⼝及说明serv-u 默认配置完成后，其PASV(被动)模式启动的时候，会使⽤3000-3010端⼝号windows的防⽕墙，开启情况下，只打开了21端⼝。
所以ftp软件在登录服务器的时候，会使⽤3000-3010端⼝被防⽕墙终断终端显⽰ ⽆法建⽴ socket 链接 ，⽆法list⽬录解决办法：增加防⽕墙端⼝通⾏ 3000-3010FTP基础知识FTP是File Transfer Protocol(⽂件传输协议)的缩写，⽤来在两台计算机之间互相传送⽂件。
相⽐于HTTP，FTP协议要复杂得多。
动态IP利用花生壳和ServU搭建FTP服务器
动态IP搭建Serv-u FTP服务器攻略2007-07-15 14:04 在所有的FTP服务器端软件中，Serv-U除了拥有其他同类软件所具备的大部分功能外，还支持带宽限制、远程管理、远程打印以及扩展成为虚拟主机FTP服务器等。
在设置过程中加上良好的安全机制、友好的管理界面及稳定的性能，使它被非常广泛地使用着。
本文将从Serv-U的安装设置和花生壳动态域名解析服务入手，向你介绍这种最节省成本的办法，用不着租用固定IP地址或托管主机，在家里也能搭建属于自己的FTP服务器和朋友一起共享精彩资源！一、搭建前的准备1、Serv-U + 花生壳动态域名解析软件只占用很少的系统资源，在服务器硬件配置方面没有太特殊的要求，如果是Windows 2003 Server系列的系统，要获得略微具有效率的系统性能一般建议CPU在Pentium4 1.8G、内存512M、系统总线传输速度在133以上。
如果所搭建的FTP服务器长期大量地为互联网提供上传下载服务的话，建议具备条件的用户安装SCSI硬盘作为主机储存体。
当然，SCSI设备比起IDE设备价格可能相差几个翻，若想获得高性能而不想投资太多，可以考虑选择SCSI硬盘作为系统、常用数据的磁盘，将大量的数据存放在IDE硬盘上，这种方法虽然没有使系统完全地使用SCSI组件的资源，但也不至于在超过20个用户在你使用IDE硬盘的FTP服务器上同时上传下载时把服务器拖得象驴子一样。
2、建议安装Server系列系统，例如Windows XP Professional、Windows2000 Server（包括Advanced Server版本）、Windows 2003 Server Enterprise Edition（包括Standard版本）等NT 核心的系统，其对服务器软件的运作以及长期运作稳定性表现得更佳。
对于Windows 98、Windows Me 系统，因花生壳2.1以上版本已经不再对非NT核心的系统作支持，但我们也可以下载个花生壳1.0 + Serv-U安装凑合体现一下做FTP服务器的乐趣，其总体性能以及稳定性就得自我体现其滋味了。
花生壳 原理
花生壳原理简介花生壳是一种端口映射工具，通过它可以实现内网设备的远程访问。
原理是利用花生壳服务器作为中转站，将外部网络请求转发到内网设备上。
基本原理花生壳的工作原理可以分为三个步骤：建立连接、维护连接、数据传输。
建立连接1.用户在花生壳客户端中配置相应的信息，包括花生壳域名、内网设备IP地址、端口号等。
2.客户端将配置信息发送给花生壳服务器。
维护连接1.花生壳客户端和花生壳服务器之间建立起持久的长连接。
2.客户端定期向服务器发送心跳包以保持连接。
3.服务器监听来自外部网络的连接请求。
数据传输1.当外部网络有连接请求时，服务器将请求转发给对应的花生壳客户端。
2.客户端将请求转发给内网设备。
3.内网设备处理请求并将响应发送回客户端。
4.客户端将响应发送给花生壳服务器。
5.服务器将响应返回给外部网络。
花生壳类型根据不同的网络环境和需求，花生壳可以分为两种类型：映射型和穿透型。
映射型花生壳映射型花生壳适用于具有公网IP的网络环境。
它通过NAT映射的方式将外部请求转发到内网设备上。
这种类型的花生壳对内网设备设置要求较高，需要绑定固定的IP地址和端口号。
穿透型花生壳穿透型花生壳适用于动态IP或受限网络环境，如ISP对某些端口的封锁等。
它通过建立与花生壳服务器的持久连接，利用心跳包维持连接状态，并通过端口映射技术将外部请求直接转发到内网设备上。
实现原理花生壳利用了端口映射技术来实现远程访问。
简单来说，端口映射就是将外部网络的请求映射到内网设备上的指定端口。
NAT和端口映射在了解花生壳的实现原理前，先来了解一下NAT（Network Address Translation）和端口映射的概念。
NAT是一种地址转换技术，可以将内网设备使用私有IP地址与公网进行通信，从而解决IPv4地址不足的问题。
NAT的基本原理是通过在路由器或网络设备上建立一个转换表，将内网设备的私有IP地址映射成公网IP地址。
端口映射是NAT的一种应用，它允许外部网络通过公网IP和端口访问内网设备上的服务。
花生壳 原理
花生壳原理花生壳原理。
花生壳是一种可以实现内网穿透的工具，它可以让用户在外网访问到自己的内网设备，比如家庭路由器、摄像头、服务器等。
那么，花生壳是如何实现这一功能的呢？接下来，我们就来详细介绍一下花生壳的原理。
首先，花生壳利用了NAT（Network Address Translation，网络地址转换）技术。
在一个局域网内，每个设备都有自己的内网IP地址，但是在公网上，这些内网IP地址是无法直接访问的。
而NAT技术可以将内网设备的IP地址转换成公网IP地址，从而实现内网设备与外网的通信。
其次，花生壳利用了动态域名解析技术。
在使用花生壳之前，用户需要注册一个花生壳账号，并为自己的设备选择一个域名。
当设备连接到花生壳服务器时，花生壳会将动态IP地址与用户选择的域名进行绑定，并实时更新IP地址的变化，这样用户就可以通过域名来访问自己的设备，而不必担心IP地址的变化带来的访问问题。
此外，花生壳还利用了端口映射技术。
在局域网内，不同的设备可能会使用相同的端口进行通信，而在公网上，一个公网IP地址只能对应一个端口。
花生壳通过端口映射技术，将外部请求的端口映射到内网设备的对应端口，从而实现了对内网设备的访问。
最后，花生壳还采用了数据加密传输技术。
在数据传输过程中，花生壳会对数据进行加密处理，确保数据传输的安全性和可靠性，防止数据被窃取或篡改。
总的来说，花生壳利用了NAT技术、动态域名解析技术、端口映射技术和数据加密传输技术，实现了内网穿透的功能。
用户可以通过花生壳轻松地实现对内网设备的远程访问，而不必担心网络环境的限制。
这些原理的应用，使得花生壳成为了一款非常实用的工具，受到了广大用户的青睐。
花生壳如何实现内网穿透
花生壳如何实现内网穿透
内网映射,即数据转发。
通过转发服务器,将内网数据完全转发到外网,以实现外网的访问。
因为是完全数据转发,转发速度受转发服务器限制。
其中80端口网站数据完全从国外转发,晚上访问网站会较慢。
使用资格。
不开放所有人使用。
需要抢资格有机会体验1G流量1个月,或花费激活开通1年以上使用。
有使用资格后,在域名上配置添加内网映射,即可以使用。
应用上支持HTP和TCP的应用。
不支持HTPS和UDP应用等。
不能使用自己的域名。
除非将自己的域名转入域名注册商后使用。
新花生壳穿透内网不需要公网IP，相对于nat123，操作页面更简洁。
END
感谢您的阅读，祝您生活愉快。
使用server-u搭建ftp服务器详解
网络环境：（电信\联通）ADSL软件工具： SERV-U V6.4.0.6详细配置步骤如下：第一步.配置FTP服务器Serv-U是一款由Rob Beckers开发的获奖的FTP服务器软件，非常好的FTP服务器软件，它设置简单，功能强大，性能稳定。
你现在就可以建立你自己的FTP服务器了。
设置简单，但功能却不错。
做个人的 FTP 服务器是很好的选择。
它并不是简单地提供文件的下载，还为用户的系统安全提供了相当全面的保护。
例如：您可以为您的 FTP 设置密码、设置各种用户级的访问许可等等.FTP服务器用户通过它用FTP协议能在internet上共享文件。
Serv-U不仅100%遵从通用FTP标准，也包括众多的独特功能可为每个用户提供文件共享完美解决方案。
1. 安装软件并且运行首先下载serv-uv6.4.0.6进行安装，安装后运行serv-u主程序，在本地服务器当中勾选自动开始（系统服务）2.新建FTP域选择SERV-U的本地服务器展开，右键选择域，新建一个域，命名为“FTP”然后点击下一步为新建的域分配一个IP地址，ADSL获取的IP经常会变动，所以此项留空，让FTP可以支持此网络的动态IP地址为FTP服务器命名，可以输入自己的域名，也可以做另外的描述。
为FTP服务选择一个端口，默认FTP服务的控制端口21应用于存储ini文件3.配置FTP服务器账户并设置权限进行以上操作后，FTP域已经创建好了，接下来需要为这个域创建FTP 账户新建了一个账号命名为test，密码为test,并指定这个用户访问FTP服务器的主目录新建用户第四步提示，是否锁定用户于主目录，此操作十分重要，考虑到安全性的问题，一般都会将用户锁定在主目录如此用户锁定主目录后，使用此账户访问FTP站点后，只能进行访问到“电影”文件夹下的文件以及子文件夹，无法切换到其他目录下。
选择用户，可以查看这个FTP用户的权限，其中有分文件的权限目录的权限以及子目录的权限读取可以读取到此目录下的文件以及文件夹，只具备普通访问权限写入可以在此FTP目录下新建、增加文件夹删除可以在此FTP目录下删除所有的文件以及文件夹执行可以运行此FTP目录下的应用程序（建议不要设置此权限）4.测试FTP站点运行ipconfig /all，命令得到当前网络连接的可用IP地址分别用ftp://192.168.0.188和ftp://61.140.173.197进行测试访问FTP站点通过ftp://192.168.0.188（本机当前IP）可以访问到，2.为所建立的FTP服务设置动态域名解析服务配置下载并安装花生壳2008.客户端版本5.1.0.1下载地址/peanuthull/download.php?act=down&sys=win通过对花生壳客户端的免费域名做域名解析，得到当前域名通过花生壳已经解析到当前ADSL连接的公网IP上，至此花生壳动态域名解析服务已经完成。
如何实现外网访问FTP站点
如何实现外网访问FTP站点
FTP站点架设完后就可以在局域网内访问了，但是有些公司要求能用外网访问FTP站点，这时需要一些配置来实现这个功能。
实现外网访问FTP站点的方法其实很简单，下面由店铺告诉你!
实现外网访问FTP站点的方法
如果FTP服务器用路由器连接，可以输入192.168.1.1登录路由器来配置端口转发功能。
具体办法是找到转发规则——虚拟服务器，输入服务名称，外部端口，内部端口和内部服务器IP。
这里FTP默认都是21端口，内部服务器IP即架设FTP服务器的IP地址。
点击添加后我们就可以看到刚刚设置的虚拟服务列表，确保该虚拟服务已启用。
如果FTP服务器没有用路由器连接，可以要开放GUEST权限，方法是控制面板——管理工具——计算机管理——本地用户和组——用户，将Guset用户启用。
若要建立多个GUEST账号，可以右键点击用户——新用户，弹出”新用户“对话框，输入用户名，密码，确认密码，点击创建，这样就创建了一个新的GUEST用户。
点击创建后该”新用户“对话框不会自动关闭，请手动关闭并刷新用户列表，我们就看到了刚刚创建的guest2用户。
选择”guest2“用户，右键属性，打开”guest2属性“对话框，
点击”添加“按钮，打开”选择组“对话框，在文本框内输入”GUESTS“，点击检查名称，若出现如下图所示，则输入正确。
点击确定后，我们可以看到刚刚添加的”GUESTS“组。
END。
花生壳 原理
花生壳原理
花生壳是一种基于NAT穿透技术的动态DNS服务，它的原理如下：
1. NAT穿透：在局域网中，使用NAT(Network Address Translation)技术将私有IP地址转换为公共IP地址，以实现多
个设备共享同一个公网IP地址。
然而，由于NAT的存在，对
于处于NAT后面的设备来说，外部网络无法直接访问到它们。
2. 内网穿透：花生壳利用NAT穿透技术，通过映射私有IP地
址和端口，将内部设备暴露在公共网络中，使外部网络可以直接访问到这些设备。
3. DDNS：花生壳还提供动态DNS服务 (Dynamic DNS)，当
用户的公网IP地址发生变化时，花生壳会自动更新域名解析
记录，确保域名可以正确地解析到新的公网IP地址。
4. 软件工作原理：用户首先需要注册一个花生壳账号，并选择一个花生壳域名，例如"mydomain.p3.gs"。
然后在需要内网穿
透的设备上安装花生壳客户端软件，将设备与花生壳账号进行关联。
花生壳客户端会周期性地将设备的私有IP地址和端口
信息发送到花生壳服务器上。
5. 外网访问：当用户从外部网络访问"mydomain.p3.gs"时，花
生壳服务器会将请求转发到指定的私有IP地址和端口，实现
对内部设备的访问。
需要注意的是，花生壳是通过中间服务器实现内网穿透的，因此外部访问的速度可能会受到网络质量和服务器负载的影响。
另外，为了确保安全性，用户需要设置正确的访问权限和密码保护，并定期更新花生壳客户端软件以获得最新的安全修复和功能改进。
花生壳 原理
花生壳原理花生壳原理。
花生壳是一种网络穿透工具，可以让内网主机通过映射到公网IP地址的方式实现对外访问。
其原理主要是通过NAT穿透和端口映射来实现的。
NAT穿透是指在NAT设备（如路由器）后面的内网主机能够主动发起对外部网络的连接。
由于NAT设备会对内网主机的IP地址和端口进行转换，使得外部网络无法直接访问内网主机。
花生壳利用了一些特殊的技术手段，通过和花生壳服务器的交互，实现了NAT穿透功能。
在花生壳的工作过程中，首先内网主机会和花生壳服务器建立连接，然后花生壳服务器会为内网主机分配一个公网IP地址和端口，外部网络就可以通过这个公网IP地址和端口来访问内网主机。
花生壳服务器会对外部网络发起的请求进行转发，从而实现了对内网主机的访问。
除了NAT穿透，花生壳还利用了端口映射的技术。
端口映射是指将外部网络的请求映射到内网主机的指定端口上。
花生壳会将外部网络对公网IP地址和端口的请求转发到内网主机的指定端口上，从而实现了对内网主机的访问。
总的来说，花生壳的原理是通过NAT穿透和端口映射来实现内网主机对外部网络的访问。
通过和花生壳服务器的交互，内网主机可以获得一个公网IP地址和端口，外部网络就可以通过这个公网IP地址和端口来访问内网主机。
花生壳利用了一些特殊的技术手段，使得即使在NAT设备后面的内网主机也能够实现对外部网络的访问。
总的来说，花生壳的原理是通过NAT穿透和端口映射来实现内网主机对外部网络的访问。
通过和花生壳服务器的交互，内网主机可以获得一个公网IP地址和端口，外部网络就可以通过这个公网IP地址和端口来访问内网主机。
花生壳利用了一些特殊的技术手段，使得即使在NAT设备后面的内网主机也能够实现对外部网络的访问。
花生壳 原理
花生壳原理
花生壳是一种基于NAT穿透技术的网络服务，它的原理是通过将本地网络设备的IP地址和端口号映射到公网上的一个虚拟IP地址和端口号，从而实现内网设备的远程访问。
具体来说，花生壳服务分为两个部分：客户端和服务器端。
客户端是安装在本地网络设备上的软件，它会向花生壳服务器注册，并将本地设备的IP地址和端口号信息发送给服务器。
服务器会为每个客户端分配一个唯一的虚拟IP地址和端口号，并将这些信息返回给客户端。
当外部网络用户需要访问本地网络设备时，他们会通过花生壳服务器访问这个虚拟IP地址和端口号。
服务器会将这个请求转发给客户端，客户端再将请求转发给本地网络设备。
本地网络设备响应请求后，客户端再将响应结果返回给服务器，服务器再将结果返回给外部网络用户。
花生壳的原理就是通过NAT穿透技术实现内网设备的远程访问。
NAT穿透技术可以绕过NAT设备对内网设备的防火墙保护，使得外部网络用户可以直接访问内网设备。
花生壳通过将内网设备的IP地址和端口号映射到公网上的虚拟IP地址和端口号，实现了NAT穿透的效果，使得内网设备可以被外部网络用户访问。
总之，花生壳是一种基于NAT穿透技术的网络服务，它通过将内网设备的IP地
址和端口号映射到公网上的虚拟IP地址和端口号，实现了内网设备的远程访问。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
本文旨在帮助大家使用花生壳域名解析功能和serv_u功能配合实现ftp文件在内网和外网中的传输访问，尤其是外网的访问。
并不通过DMA主机的方式实现，在实现过程中，不涉及ftp协议的主动模式（Port）和被动模式（Pasv）选择问题。
花生版本：3.7.0
Serv-u版本：15.0.1
1.花生壳客户端准备工作
下载花生客户端。
并注册，通过后系统将自动生成一个域名，如下图1所示。
建议购买花生壳服务，以获得稳定的解析功能，当然花生壳也提供免费服务，只是解析实时性不好，不太稳定，会影响工作。
验证域名解析功能，在客户端中点击域名诊断即可，如图1，会弹出域名诊断结果2.
图1：域名诊断图（注意用于解析的域名和用于穿透的域名图标完全不一样）
图2：域名解析的IP地址和客户端地址一样，都指向路由器中的公网IP。
图3：具有穿透功能的域名，诊断时指向花生壳内部服务器，而不是公网IP
2.serv_u服务器端准备工作
下载serv_u客户端，安装后，进入相关配置工作，请参考相关serv_u基本配置工作。
本文不再详细论述serv_u中域的设置。
假设域已经配置好，访问目录也已经设置好。
如下图4进入serv_u监听器设置界面，默认21端口传输类型为ftp和Explicit SSL/TLS，所选的IP地址为IPV4地址。
该地址就选所有IPV4地址即可。
如图5
图4：serv_u监听器设置界面
图5：serv_u监听器中21端口的详细设置
3.路由器设置
一般情况下输入192.1681.1.1进入路由器设置界面，选择传输控制——》虚拟服务器——》映射21端口，内部和外部端口都填写21，IP地址为服务器的本地地址。
保存后点击启
用即可。
其它不用设置。
图6：路由器虚拟服务器设置界面
4.测试
内网：输入ftp://服务器本地IP:21，例如ftp://192.168.1.10:21，弹出用户名和秘密如下图7
外网：输入域名，比如ftp://:21，这里外网的端口依然为21.
图8 外网Ftp服务器访问界面
注意：外网访问ftp能够成功的原因，必须是内网ftp先通，也就是先用具体IP地址访问ftp 服务器能够访问指定目录。
然后再用具体内网IP的解析域名，比如上述的域名，该域名的目的就是负责解析公网IP，因公网IP也是经常变动的，但是公网IP再变，域名不变，用上述域名进行外网访问ftp，就相当于公网IP直接访问ftp。
5.注意防火墙，杀毒软件设置
在防火墙的例外，以及杀毒软件的信任区域，添加要访问的目录以及网址，防止防火墙和杀
毒软件组织链接。