两个子网之间的访问问题，求 v 站大佬们看看是否有软件可以实现呢？

[L0L]

背景说明：

目前楼主所在下属子公司有一个内部 子公司网络 B，总公司有统一 总公司网络 A；

我在 总公司网络 A 上有一台测试机器 IP1 ，该机器我可以通过 ssh 方式进行登录使用，同时也可以使用 ssh tunnel 进行报文转发；

在 子公司网络 B 内，我自己有一台机器 IP2 为，我启动了一台内部共享的 http 服务器（运行在 Linux 的开源机器）；

IP1（总公司网络 A）机器尝试访问 IP2（子公司网络 B）服务时，发现无法找到该机器，IP1 应该都无法找到 IP2 的路由位置；

---

目标：

在 IP1（总公司网络 A）机器上服务访问到 IP2（子公司网络 B）的对外的 http 服务

---

是否有软件可以实现这种想法呢？

补充说明下:

本身是内部分享服务器，所以不可能协调网络相关的同事来进行，所以只可能考虑在现有的情况下用软件来实现。

[datou]

如果两台机子都能访问 Internet

在 IP2 机上部署 cf tunnel 是最简单的方法，缺点就是得设置好 http 访问权限

其次就是两台机子加入同一个 zt 网络

当然，无论何种方案都涉及到流量出境的问题，得确定是否符合公司的安全规定

[yinmin]

在企业里，最正确的方法是向公司提出申请要求开通子公司 B 的 vpn 远程拨入权限，然后 vpn 进 B 公司进行资源访问。纯技术手段很多，不建议做。曾经某米公司一员工贪图方便搞了 frp 远程访问公司电脑，导致黑客入侵，这个员工直接进派出所的。

[yinmin]

黑产扫肉鸡很成熟，常见的配置不当、常见漏洞都是全自动化入侵的，一层一层倒卖有价值的肉鸡。没有互联网的网管经验更不能碰了，否则可能是分分钟被黑。

[L0L]

@mohumohu
@WindProtect
@xjiewu
@anytk
@clf
@dnsaq
@hahiru
谢谢各位大佬，这几个软件之前完全没听过，我打算去看一看了解下，再次感谢各位老哥指明道路；

@dinghmcn
@yinmin
谢谢两位老哥；公司对网络的限制较为严格，而且违规处罚确实严格，还有开源软件使用规范，用之前会先去看看规章，了解下是否可以使用；

不好意思，回复晚了，感谢各位 V 友的回帖。

[L0L]

@optional
@JayZXu
目前的话，IP1 机器无法找到这个 IP2 地址，因为是在不同的子网内。我尝试在 IP2 启用了 sshd 服务，但是实际是无法打开一个从 IP1 -> IP2 的 ssh 的访问通路。

[L0L]

@githmb
@tool2d
是的，两个公司不在一个地方，实际现在的访问关系是专线网络，无法访问到公网的。

[ety001]

16L 正解。

[L0L]

@ety001
16L 的方式，目前找不到 IP2 的信息，这个 ssh 的隧道无法建立；
已经测试过了，方案不太可行。

[optional]

@L0L 用你的本机中转

[L0L]

@optional 这个可行，老哥有什么方案吗？

[optional]

@L0L ssh ？

[deorth]

你是 IT 吗? 不是 IT 就别碰这种东西

[fackVL]

子网段可以访问到上级网段，上级访问不到下级的，需要在主网路由器上设置路由表。设置不了的话，就把你分享的内容搭在上级网络那台机器上（等于没说。实在不行搞个花生壳绕一下公网？（速度慢

[duaoxiao]

在 IP1 上建立 SSH 隧道

[oneisall8955]

不用额外软件，ssh 就行，看看 16L

[L0L]

@deorth 是 IT 的

@optional
@duaoxiao
@oneisall8955
嗯嗯，ssh 的方式目前是尝试了，失败了；
应该是 33L 的老哥说的这个问题。目前无法去改路由表，这东西不在维护范围内，有别的职能部门维护

[humbass]

@L0L 这种情况
- 无论如何都需要一个公网机器做中转
- 另外一种选择是使用免费的 cloudflare 隧道服务，每个月有一定的免费额度

[optional]

@L0L 在本机建立 ssh 反向隧道

[gavin6688]

1.最正统的做法就是两边 VPN,这个找运维或者第三方都能做到,没多少钱,无非就是一个路由器硬件的投入
2.骚操作,frp 这类的中转网络,这一般不符合内部的各种安全审计,临时用下还行,多了,这个后面出了问题都是自己的锅

[peasant]

frp 确实好用，就是之前在公司用被检测出来了，搜了一下检测原理，然后自己重新编译 frp 把里面的关键字都改了，再加了 tls ，然后就没检测出来了，端口都是限制指定 IP 访问的，在公司自己悄悄用。