如果突破端口白名单网络封锁？

[157003892]

有一台家宽公网下的黑裙，未洗全白，qc 不可用，想在公司内同步文件。公司网络有端口白名单，不限制访问的网站（当然 404 网站不能），但只能访问网站的 80.443 端口。公司内 ping 黑裙可用，但 tcping 任何端口均超时。现在有一台阿里云小鸡，一个公网 ip ，但没有备案域名，反代不可用，这种情况有较为好用的解决方案吗？

[XiLingHost]

挂代理啊，有开放的端口就能搭代理

[ladypxy]

直接把 ssh 改到 80 不就好了

[sutra]

Ptunnel 是一个应用程序，允许你通过 ICMP 回应请求和应答数据包，俗称 ping 请求
和应答，来建立到远程主机的可靠的隧道连接。

WWW: http://www.cs.uit.no/~daniels/PingTunnel/

[PMR]

IP 反代 IP
不有域名

[sutra]

@PMR 阿里云对于需要备案的小鸡，对于未备案的域名，是不能访问一些常用端口的，比如 80 ，443 ，1080 （无密码的话）……

[sutra]

@sutra @PMR 写错了，即使是 IP 也不行。

[hs0000t]

要么搞个国外的小鸡和域名，要么给国内的小鸡上个域名和备案

[totoro625]

只要胆子大，直接用 127-0-0-1.nhost.00cdn.com 这个域名，把前面数字部分改为你的 ip 就行
这个是迅雷的备案域名

[villivateur]

@totoro625 还有这种操作？学到了谢谢

[157003892]

@ladypxy 家宽没有 80 ，这条路不通……

[157003892]

@totoro625 这个方法很简单，但是我必须带端口号访问群晖，所以也用不了

[157003892]

@XiLingHost 家宽没有 80.443 所以也不行

[0TSH60F7J2rVkg8t]

群晖套件里不是有 vpn 么？直接开 OpenVPN 到 443 端口，自己拨号回去啊。

[JamesR]

哪个 SB 公司只能 80 ，443 的，很多端口 IT 自己也要用的，建议拿工具重新扫一遍，肯定还有其他端口，然后用这些端口就行，流量别太大即可。

[AlphaTauriHonda]

TCP 如果只有 80 ，443 通的话，建议检查 UDP 有哪些端口可以访问。然后在你的阿里云上用基于 UDP 传输的代理就行了。

[157003892]

根据各位大佬的建议与网上搜索及自行尝试，最后用的是宝塔面板建站 ip 直接 80 端口反代到黑裙的 5001 端口的方式，基本实现通信了。公司网络封锁十分奇葩，外网只能访问 80.443 固定端口，但又不封站，优酷爱奇艺都能正常打开看剧。但其他非常端口只能访问固定的几个 ip ，网管真给力。

[JamesR]

@157003892 #16 自动化检查网络出口和入口的端口封禁情况 https://blog.chenjia.me/articles/171222-153733.html 根据这篇文章找一下别的端口，你系统时间也不能同步吗？ 123 端口也封锁了？建议把 1~65535 端口全检查下，找到了就能长期稳定使用了。

[157003892]

@JamesR 不夸张的说连时间同步都是封锁的

[157003892]

根据 v2 其他帖子，直接端口转发也是可以的，简单粗暴。https://github.com/arloor/iptablesUtils

[simontao]

可以看看 22 端口有没有被封，没有的话可以用 ssh 端口转发（也可以到一个两段都没有封的端口设置为 ssh 端口）

ssh -L -N -f local-port:target-host:target-port tunnel-host

具体参考：
https://wangdoc.com/ssh/port-forwarding