使用代理服務(wù)器是正確的。用代理服務(wù)器就可以繞過公司的服務(wù)器了。也就是，你在玩一個游戲，你只要使用代理服務(wù)器，公司只能知道某臺電腦在上網(wǎng)，并不知道你在搞什么。 注明：容易丟失賬號。

本文我們將從以下幾個部分來詳細(xì)介紹如何繞過防火墻或網(wǎng)絡(luò)過濾器：通過代理服務(wù)器瀏覽、使用無界瀏覽(UltraSurf)或 JonDo瀏覽、通過遠(yuǎn)程訪問瀏覽、把手機當(dāng)作熱點并通過無線網(wǎng)絡(luò)進(jìn)行瀏覽、如果代理網(wǎng)站不行使用虛擬專用網(wǎng)絡(luò)(VPN)、托管一個服務(wù)器端程序語言(PHP)代理、GroovyNotes的即時通訊、通過Gmail /雅虎郵件即時通訊！、禁用運行中的服務(wù)、6 參考

當(dāng)你在學(xué)校上網(wǎng)而要去的網(wǎng)站被學(xué)校網(wǎng)頁過濾器封鎖了，你不高興嗎？本指南教你多種方法來繞過網(wǎng)頁過濾器。有些方法只適用于特定的過濾器配置，所以你可能要用幾種方法進(jìn)行實驗，以找到最適合的方法。第一部分：通過代理服務(wù)器瀏覽

建議你看下《網(wǎng)絡(luò)安全》 如果裝了防火墻都能被人隨便進(jìn)進(jìn)出出的話 那一定是黑空中的精英分子

第1步：首先，嘗試使用一個眾所周知的代理網(wǎng)站。

關(guān)端口 禍從口出，同樣，端口也是木馬的最大漏洞，經(jīng)過大家的不斷宣傳，現(xiàn)在連一個剛剛上網(wǎng) 沒有多久的“菜鳥”也知道用NETSTAT查看端口，木馬的端口越做越高，越做越象系統(tǒng)端 口，被發(fā)現(xiàn)的概率卻越來越大。但是端口是木馬的生命之源，沒有端口木

如果你的學(xué)?；蚬ぷ鞯腎T部門能干，那么這些都將被阻止/過濾。但用它開始嘗試很容易。

繞過防火墻的話是很難做到的，至少我沒有這個能力。因為這個要取得系統(tǒng)的優(yōu)先權(quán)限，相信VB也很難做到這一點。如果是系統(tǒng)防火墻的話，你可以用關(guān)閉系統(tǒng)防火墻服務(wù)的方法來實現(xiàn)： shell "cmd net stop sharedacc" 這個是關(guān)閉系統(tǒng)防火墻的命令，相

如果這些代理，只需要使用一個防火墻不知道的新代理。你可以加入郵件列表得到他們。例如加入一個列表像Circumventer （鏈接在下面） ，他們會每日送你新鮮的代理，希望你的IT部門還沒有阻斷。

第一使用代理服務(wù)器，比如一些fan墻軟件可以實現(xiàn)，成本也不高，我問過一家一天1塊錢左右。 第二用手機當(dāng)熱點電腦無線鏈接，看你具體的情況了。 第三和公司網(wǎng)管搞好關(guān)系讓他給你弄好 最后，上班時間還是不要玩游戲，畢竟被領(lǐng)導(dǎo)看了也不好，回家想

第2步：你也可以上網(wǎng)找代理網(wǎng)站。

請根據(jù)無法打開的錯誤進(jìn)行判斷。 如果是鏈接出現(xiàn)錯誤，或者被中斷重置等，請檢查你系統(tǒng)或者你網(wǎng)絡(luò)的防火墻設(shè)置是否禁止你訪問該網(wǎng)站。 如果是代理服務(wù)器拒絕，請檢查你的火狐的代理設(shè)置是否正確。在 菜單欄 工具->選項->高級->網(wǎng)絡(luò)->連接->設(shè)置

搜索“免費在線代理” 。這將為你提供代理列表以繞過過濾器，如FrogTunnel或Vtunnel （需要JavaScript ） 。

1、打開電腦的控制面板，在搜索哪里輸入防火墻可以快速找到防火墻設(shè)置 2、進(jìn)入防火墻設(shè)置 3、找到啟用或者關(guān)閉windows防火墻 4、關(guān)閉公共網(wǎng)絡(luò)和家庭網(wǎng)絡(luò)的防火墻，最后點擊確定 5、確認(rèn)退出之后就關(guān)閉windows防火墻了，注意請不要安裝其他防火墻

第3步：查找過濾器未封鎖的代理網(wǎng)站。

第一步：首先在任務(wù)欄中找到開始菜單并單擊。或者我們也可以在命令提示符中輸入control命令，然后點擊運行。 ? 第二步：在開始菜單找到控制面板并單擊。大家如果在開始菜單中沒有的話，可以用在Windows系統(tǒng)中找到控制面板，在或者用上面

第4步：輸入你想要訪問的網(wǎng)站名稱。

D. 過濾規(guī)則 包過濾防火墻是最簡單的一種防火墻，它在網(wǎng)絡(luò)層截獲網(wǎng)絡(luò)數(shù)據(jù)包，根據(jù)防火墻的規(guī)則表，來檢測攻擊行為。包過濾防火墻一般作用在網(wǎng)絡(luò)層（IP層），故也稱網(wǎng)絡(luò)層防火墻（Network Lev Firewall）或IP過濾器（IP filters）。數(shù)據(jù)包過濾（P

大多數(shù)網(wǎng)站有一個“阻停程序”復(fù)選框，最好取消選中。

R2和R3路由器能否支持純路由模式（非NAT），如果可以支持，那么只需在R2和R3上指定雙方的靜態(tài)路由即可！ 如果R2-3不支持純路由模式，并且網(wǎng)絡(luò)規(guī)模不大，就把兩臺路由器該成交換模式（LAN口對接） 如果R2和R3路由器，LAN口支持多個IP地址，并且有

第5步：如果這些都不行，下載Firefox安裝和手動更改代理設(shè)置。

用TCP包和UDP包可穿過(HTTP暗藏通道) 防火墻在某種意義上是很愚蠢的，管理員對防火墻的過分依賴以及從而產(chǎn)生的懈怠情緒將不可避免的形成安全上的重大隱患，作為一個證明，"通道"技術(shù)就是一個很好的例子 這里所謂的通道，是指一種繞過防火墻端口

轉(zhuǎn)到工具>選項>連接設(shè)置，更改代理設(shè)置為代理服務(wù)器。 去ask.com搜索代理列表。

一般防火墻使用以下三種方法中的一種或多種來控制流入和流出網(wǎng)絡(luò)的通信：★數(shù)據(jù)包過濾根據(jù)一組過濾器分析數(shù)據(jù)包（小的數(shù)據(jù)塊）。通過過濾器的數(shù)據(jù)包將發(fā)送到請求數(shù)據(jù)包的系統(tǒng)，沒有通過的數(shù)據(jù)包將被丟棄。★代理服務(wù)防火墻檢索來自互聯(lián)網(wǎng)的信息，

如果你的學(xué)校阻止特定的代理，有一種方法來訪問它。通過谷歌得到網(wǎng)址，然后點擊“緩存”。這將顯示頁面并使用代理。記住 ，自適應(yīng)防火墻會抓住你并永久封鎖此網(wǎng)站。另一種繞過防火墻的方式是搜索網(wǎng)站時在字母之間加空格。像這樣的：unblock-free-proxy.com

工具材料：電腦一臺、WINDOWS系統(tǒng) WINDOWS防火墻解除阻止的網(wǎng)絡(luò)連接的方法： 找到電腦左下角的開始圖標(biāo)，找到控制面板并打開： 在控制面板的系統(tǒng)和安全里面，找到WINDOWS防火墻并打開 點允許程序或功能功過WINdows防火墻-找到所要例外的程序打上

第二部分：使用無界瀏覽(UltraSurf)或 JonDo瀏覽

第一0分誰幫你，這個過程很復(fù)雜。。。 第二，這個技術(shù)你不是短時能能學(xué)會的。網(wǎng)管要查你，很簡單的，會封端口，也能對付你的技術(shù)。 死了這條心吧。。。

這兩個程序都使用自己發(fā)明的具有高加密標(biāo)準(zhǔn)的GIFT系統(tǒng)。GIFT是一個節(jié)點代理抗干擾系統(tǒng)，聲稱比金融交易行業(yè)的安全性有更高的標(biāo)準(zhǔn)。

因為系統(tǒng)沒有絕對的安全，除非不連接網(wǎng)絡(luò)，即使漏洞全補上，殺軟更新，用木馬照樣可以進(jìn)電腦。

第1步：下載Ultrasurf或JonDo客戶端軟件。

嗯~恭喜~ 你的管理員早就想到這點了~ 應(yīng)該禁止了QQ的相關(guān)域名 IP地址 并且 你有墻 可以直接針對每個數(shù)據(jù)包進(jìn)行檢測~ 哎~ 只能采用代理登陸的方式了~（要是聰明的管理員 也會封代理的?。?/p>

兩者都可以下載exe格式。

以管理員或Administrators 組成員身份登錄計算機，右擊“網(wǎng)上鄰居”，在彈出的快捷菜單中選擇“屬性”即打開了“網(wǎng)絡(luò)連接”，選定已啟用Internet連接防火墻的連接，打開其屬性窗口，并切換到“高級”選項頁，點擊下方的“設(shè)置”，這樣就出現(xiàn)了“高級設(shè)置”對

第2步：使用PeaZip ，WinZip或WinRAR解壓縮軟件。

因為軟件名上黑名單，所以只能提示下好了，網(wǎng)上有那種點對點自動尋代理的瀏覽器，且無需要設(shè)置的綠色軟件。

第3步：解壓縮后，運行程序。

一般防火墻使用以下三種方法中的一種或多種來控制流入和流出網(wǎng)絡(luò)的通信：★數(shù)據(jù)包過濾根據(jù)一組過濾器分析數(shù)據(jù)包（小的數(shù)據(jù)塊）。通過過濾器的數(shù)據(jù)包將發(fā)送到請求數(shù)據(jù)包的系統(tǒng)，沒有通過的數(shù)據(jù)包將被丟棄?！锎矸?wù)防火墻檢索來自互聯(lián)網(wǎng)的信息，

Ultrasurf和JonDo是綠色軟件，不需要安裝。只需運行U [版本] .exe，例如： U86.exe ， U87.exe或JonDo.exe。該軟件將嘗試連接到代理服務(wù)器，連接成功后，將在你的默認(rèn)瀏覽器中打開默認(rèn)的網(wǎng)頁。該軟件可用于任何瀏覽器。

不知道要怎么回答，反彈木馬可以，不過早期象網(wǎng)絡(luò)神偷，可能不是很好過（個人版本不知道），因為早期版本防火墻會有提示，而且圖標(biāo)是木馬的圖標(biāo) 現(xiàn)在反彈的木馬是插入到IE或者其他系統(tǒng)進(jìn)程的，一般來說就繞過防火墻了，因為個人版本沒用過，所以

第4步：將可執(zhí)行文件存在家中閃存驅(qū)動器。

2.你公司部署了上網(wǎng)行為管理設(shè)備或通過路由器、防火墻設(shè)置了QOS，帶寬控制跟你公司整體帶寬無關(guān)，跟管理員的配置有關(guān)，即使你們的出口帶寬是100M光纖，管理員設(shè)置了單IP帶寬為50K，你也只有50K的上網(wǎng)速度。行為管理設(shè)備是可以針對應(yīng)用做帶寬

然后如果你不能在學(xué)校下載，它可以從閃存驅(qū)動器運行。

一、用高級設(shè)置法預(yù)防Ping 默認(rèn)情況下，所有Internet控制消息協(xié)議(ICMP)選項均被禁用。如果啟用ICMP選項，您的網(wǎng)絡(luò)將在 Internet 中是可視的，因而易于受到攻擊。 如果要啟用ICMP，必須以管理員或Administrators 組成員身份登錄計算機，右擊“網(wǎng)

重要：非常謹(jǐn)慎地使用這些程序。如果工作或?qū)W校當(dāng)局發(fā)現(xiàn)你在做什么，他們無疑將禁用計算機系統(tǒng)。

火狐無法訪問網(wǎng)絡(luò)。 現(xiàn)在主要的是把系統(tǒng)中的防火墻對于火狐的訪問解開。 打開安全中心，打開防火墻，設(shè)置，找到火狐，然后點擊允許。這是大概流程，你還得根據(jù)系統(tǒng)版本自己修改一下。 還有殺毒軟件哪里也有，把火狐設(shè)置為信任。

記住，一些網(wǎng)絡(luò)只允許授權(quán)程序（ EXE ）。上面列出的獨立程序?qū)o法正常工作。

影響計算機網(wǎng)絡(luò)安全的因素很多，有些因素可能是有意的，也可能是無意的；可能是人為的，也可能是非人為的；可能是外來黑客對網(wǎng)絡(luò)系統(tǒng)資源的非法使有。這些因素可以大體分類為：計算機病毒、人為的無意失誤、人為的惡意攻擊、網(wǎng)絡(luò)軟件的缺陷和漏

第5步：注意如果這些客戶端程序都，可以在下面找到其他方法

您好！關(guān)于您的問題回答如下:防火墻是一類防范措施的總稱，它使得內(nèi)部網(wǎng)絡(luò)與Internet之間或者與其他外部網(wǎng)絡(luò)互相隔離、網(wǎng)絡(luò)互訪用來保護(hù)內(nèi)部網(wǎng)絡(luò)。防火墻簡單的可以只用路由器實現(xiàn)，復(fù)雜的可以用主機甚至一個子網(wǎng)來實現(xiàn)。設(shè)置防火墻目的都是

第三部分：通過遠(yuǎn)程訪問瀏覽

你的殺毒軟件可能是誤殺或者是和迅雷不兼容，如果你是從正規(guī)網(wǎng)站下載的迅雷看看，就不會含毒 建議你卸載你的防火墻或者看看殺毒軟件是否將迅雷看看添加為禁用了，這個一般在啟動項中查找 推薦你試試騰訊電腦管家，集殺毒和管理合一，兼容性也很

第1步：保持電腦開著，連接到家里的互聯(lián)網(wǎng)。

啟用遠(yuǎn)程訪問。

第2步：在學(xué)校電腦上設(shè)置遠(yuǎn)程訪問。

轉(zhuǎn)到“開始” - >“附件” - > “遠(yuǎn)程桌面連接” 。輸入你的IP地址（如果你的IP地址隨時改變，在dyndns.org注冊你家的電腦來得當(dāng)一個名稱） 。你可以連接到你的家用電腦，從那里做任何你想做的事情。

第3步：你也可以使用虛擬網(wǎng)絡(luò)計算（VNC）服務(wù)。

第四部分：把手機當(dāng)作熱點并通過無線網(wǎng)絡(luò)進(jìn)行瀏覽

第1步：如果你有iPhone，你可以把它變成一個WiFi熱點。

這個被稱為“網(wǎng)絡(luò)共享”。

第2步：連接到這個熱點，使用移動網(wǎng)絡(luò)，繞過你的學(xué)校網(wǎng)絡(luò)。

如果你手機計劃按數(shù)據(jù)量收費，此方法會很貴。有些手機營運商會試圖阻斷。

如果你學(xué)校有人檢查，你手機的IP地址是非常明顯地被發(fā)現(xiàn)的。

第五部分：如果代理網(wǎng)站不行使用虛擬專用網(wǎng)絡(luò)(VPN)

第1步：VPN是你的系統(tǒng)和網(wǎng)絡(luò)之間的加密代理，并以這種方式繞過防火墻的。

你可以下載一個VPN軟件或根據(jù)VPN供應(yīng)商提供的使用細(xì)節(jié)手動設(shè)置一個專用系統(tǒng)。一個免費VPN是在學(xué)校電腦上打破網(wǎng)站的最好選擇。

第2步：Hotspot Shield，SuperVPN和Open VPN是一些知名的VPN供應(yīng)商。你可以從http://www.unblock-gamesatschool.com 下載一個免費的VPN 解開學(xué)校的游戲網(wǎng)站和防火墻過濾器。

第3步：只要安裝，單擊“連接” ，現(xiàn)在你可以在學(xué)校訪問所有的內(nèi)容。

第六部分：托管一個服務(wù)器端程序語言(PHP)代理

第1步：在未封鎖的計算機上找到一個免費的PHP主機像Bravenet。

確保它支持文件傳輸協(xié)議(FTP)或上傳PHP程序的方式。創(chuàng)建一個帳戶。

第2步：在未封鎖的計算機上找到一個免費的PHP代理程序。

有許多可用的，通常只是一個文件。

第3步：上傳 PHP代理到PHP主機。

從瀏覽器運行程序作測試。

第4步：鍵入程序的地址到你學(xué)校的電腦。

第5步：例如：如果你去Bravenet，你的主機可能是youngone.bravenet.com 。

上傳你的代理即“ snake.php ”，去“ youngone.bravenet.com / snake.php”執(zhí)行它。

如果你創(chuàng)建一個PHP代理，使用不同的名稱。不要創(chuàng)建一個主機名為“mycoolproxy.phphost.com/hacker-proxy.php”

第七部分：GroovyNotes的即時通訊

第1步：注冊GroovyNotes即時通訊 。

它只使用標(biāo)準(zhǔn)的HTTPS端口進(jìn)行通訊，這使它能夠通過幾乎任何防火墻。

到groovynotes.com點擊鏈接來安裝擴展。

安裝后，邀請你的朋友開始交談。

第八部分：通過Gmail /雅虎郵件即時通訊！

第1步：如果你有一個谷歌電子郵件帳戶，使用Gtalk。

Gmail支持AOL即時信使的即時消息傳遞或自己的GTALK協(xié)議。

第2步：使用雅虎!

如果你有一個雅虎的電子郵件帳戶。像谷歌一樣，雅虎支持界面內(nèi)有限聊天功能的即時消息。

第九部分：禁用運行中的服務(wù)

第1步：如果使用的Windows電腦，則可以打開“任務(wù)管理器”。

第2步：查找任何正在運行的“可疑”服務(wù)（如你沒在使用的服務(wù)或者并非家里電腦上的服務(wù)）。

第3步：禁用該服務(wù)，這樣你就能更自由地控制電腦了。

Tips

保持一個你上的網(wǎng)站是開放的，這樣你可以在即時通知下切換。

有些學(xué)校采用遠(yuǎn)程桌面管理系統(tǒng)，使他們實際上從IT辦公室監(jiān)察電腦屏幕，還可以用鼠標(biāo)和鍵盤遠(yuǎn)程控制你的計算機。如果這樣，他們會看到你訪問一個代理網(wǎng)站，你會被發(fā)現(xiàn)。但是，如果你正在尋找什么如播放游戲之類，那么你可以讓游戲加載，然后斷開以太網(wǎng)電纜，讓老師無法從遠(yuǎn)程桌面看到你在做什么。

你的學(xué)校也許在數(shù)據(jù)包層次使用內(nèi)容過濾。即使你通過代理他們也可能看到你在做什么。為了規(guī)避這個問題，嘗試找到一個可以通過SSL使用的代理。

學(xué)?？赡軙钄嗄承㎝IME類型，如mp3文件。代理不會讓你下載這些。

學(xué)校仍然會跟蹤你，所以不要去尋找不應(yīng)該找的東西。

如果想通過代理觀看視頻，要確保使用的代理支持或者安裝了“FlowTube”插件，否則是沒法看的。

如果你的學(xué)校使用字過濾，通過掃描網(wǎng)站文字內(nèi)容阻止訪問，使用Picidae 。picidae服務(wù)器將以非交互式屏幕快照提供整個網(wǎng)站。

如果嘗試訪問的是教育或?qū)W習(xí)網(wǎng)站，不妨問問老師，看能不能為你取消阻止。

如果你只是輸入“ https”而不是“ HTTP ” 作地址開頭，你可以去一些網(wǎng)站，大多數(shù)阻斷器未配置阻止安全網(wǎng)頁。 （例如：https://www.URLHERE.com）。 注意，不是很多網(wǎng)站使用安全連接，所以只能上一些網(wǎng)站。

上網(wǎng)后刪除瀏覽歷史記錄。

你可以瀏覽這些IP地址的網(wǎng)頁，以幫助規(guī)避一些過濾器。

Myspace: 63.135.80.46

: 69.62.189.11

MiniClip: 77.73.32.120

Addicting Games: 204.2.179.10

警告

你應(yīng)該閱讀學(xué)校/公司的IT規(guī)則，知道如果被抓處罰的嚴(yán)重程度?？赡苁且粋€簡單的警告或徹底開除。

還要注意的是，在英國根據(jù)“計算機濫用法”這樣使用學(xué)校電腦系統(tǒng)是非法的。它有高額罰款，甚至坐牢。

學(xué)校IT管理員讀這篇文章和其他“如何”頁面。所以不要告訴別人你做了什么，否則安全漏洞會被發(fā)現(xiàn)并堵上。

最好不要在新加坡這樣去做。

為自己的行為負(fù)責(zé)，你的選擇你自己承擔(dān)風(fēng)險，不要怪這篇文章的作者，我們與你和你的行動沒有關(guān)系，所以在行動之前想清楚。

小心沒有老師或任何人會告訴其他人看到你的行為，你可能會陷入嚴(yán)重的麻煩，除退學(xué)之外你用的方法不可再用。

記住許多學(xué)校和其他組織記錄所有網(wǎng)絡(luò)數(shù)據(jù)。你單位的IT部門能夠追蹤違反網(wǎng)絡(luò)使用政策的活動。這基本上意味著你的計算機活動，如進(jìn)入網(wǎng)站的歷史數(shù)據(jù)，會記錄下來。有些程序也可以查看你在電腦上所做的一切，就像有人用相機記錄你在做什么。注意：Ultrasurf覆蓋你的軌道，使你的行為不能以正常的方式被記錄，但它可能無法阻止屏幕截圖。

擴展閱讀，以下內(nèi)容您可能還感興趣。

怎么關(guān)防火墻和網(wǎng)絡(luò)保護(hù)，跪求，和網(wǎng)上的版本和我的不一樣

　第一步：首先在任務(wù)欄中找到開始菜單并單擊?；蛘呶覀円部梢栽诿钐崾痉休斎隿ontrol命令，然后點擊運行。

?

　第二步：在開始菜單找到控制面板并單擊。大家如果在開始菜單中沒有的話，可以用在Windows系統(tǒng)中找到控制面板，在或者用上面的那種方法。

?

　第三步：進(jìn)入控制面板后，點擊左側(cè)的系統(tǒng)和安全。在之前的win8可以在這一頁看到防火墻的選項，但是win10做出些許改變。

?

　第四步：進(jìn)入系統(tǒng)安全界面后，點擊第二行的“Windows防火墻”。在這里我們可以檢查防火墻的狀態(tài)或者設(shè)置防火墻的相關(guān)屬性。

包過濾防火墻通過什么來確定數(shù)據(jù)包是否能通過。

D. 過濾規(guī)則

包過濾防火墻是最簡單的一種防火墻，它在網(wǎng)絡(luò)層截獲網(wǎng)絡(luò)數(shù)據(jù)包，根據(jù)防火墻的規(guī)則表，來檢測攻擊行為。包過濾防火墻一般作用在網(wǎng)絡(luò)層（IP層），故也稱網(wǎng)絡(luò)層防火墻（Network Lev Firewall）或IP過濾器（IP filters）。數(shù)據(jù)包過濾（Packet Filtering）是指在網(wǎng)絡(luò)層對數(shù)據(jù)包進(jìn)行分析、選擇。通過檢查數(shù)據(jù)流中每一個數(shù)據(jù)包的源IP地址、目的IP地址、源端口號、目的端口號、協(xié)議類型等因素或它們的組合來確定是否允許該數(shù)據(jù)包通過。在網(wǎng)絡(luò)層提供較低級別的安全防護(hù)和控制。

如何讓兩個不同內(nèi)網(wǎng)的ip繞過防火墻通過ssh互相訪問

R2和R3路由器能否支持純路由模式（非NAT），如果可以支持，那么只需在R2和R3上指定雙方的靜態(tài)路由即可！

如果R2-3不支持純路由模式，并且網(wǎng)絡(luò)規(guī)模不大，就把兩臺路由器該成交換模式（LAN口對接）

如果R2和R3路由器，LAN口支持多個IP地址，并且有多個LAN口，那么就為LAN口配置兩個IP段，其中一個IP段做R2和R3內(nèi)網(wǎng)互通用的路由（兩臺路由器的LAN口直連即可，配上IP，如果你 的路由不是企業(yè)用的，這個就沒法實現(xiàn)）

以上方式是能夠讓全網(wǎng)互通！如果以上方式都難實現(xiàn)，那么請取消下面的路由器，當(dāng)交換機使，做不同的網(wǎng)絡(luò)劃分，就在你的三層交換機上做即可，如果擔(dān)心ip地址的分配，你可以用2003搭建DHCP，或者在每個網(wǎng)段下面掛個小路由器，開啟DHCP即可（小路由器的WAN不用）

如果你只是為了局域網(wǎng)之間能互相訪問“服務(wù)器”的話，那很簡單，在R2-R3上發(fā)布服務(wù)器地址和端口即可，也就是所謂的端口映射！

你目前不能互相訪問的原因是，R2和R3路由器，LAN到WAN口的數(shù)據(jù)是進(jìn)過NAT轉(zhuǎn)換了，那么你能直接訪問的地方也就是R2和R3的WAN口地址，LAN下面的地址你是無法訪問的，需要訪問部分協(xié)議和服務(wù)器，你必須做目的NAT轉(zhuǎn)換，也就是，你只能主動從LAN到WAN的數(shù)據(jù)訪問！

如何穿過防火墻

　　用TCP包和UDP包可穿過(HTTP暗藏通道)

防火墻在某種意義上是很愚蠢的，管理員對防火墻的過分依賴以及從而產(chǎn)生的懈怠情緒將不可避免的形成安全上的重大隱患，作為一個證明，"通道"技術(shù)就是一個很好的例子

　　這里所謂的通道，是指一種繞過防火墻端口屏蔽的通訊方式。防火墻兩端的數(shù)據(jù)包封裝在防火墻所允許通過的數(shù)據(jù)包類型或是端口上，然后穿過防火墻與對端通訊，當(dāng)封裝的數(shù)據(jù)包到達(dá)目的地時，再將數(shù)據(jù)包還原，并將還原后的數(shù)據(jù)包交送到相應(yīng)的服務(wù)上。舉例如下：

　　A主機系統(tǒng)在防火墻之后，受防火墻保護(hù)，防火墻配置的訪問控制原則是只允許80端口的數(shù)據(jù)進(jìn)出，B主機系統(tǒng)在防火墻之外，是開放的?，F(xiàn)在假設(shè)需要從A系統(tǒng)Telnet到B系統(tǒng)上去，怎么辦?使用正常的telnet肯定是不可能了，但我們知道可用的只有80端口，那么這個時候使用Httptunnel通道，就是一個好的辦法，思路如下：

　　在A機器上起一個tunnel的client端，讓它偵聽本機的一個不被使用的任意指定端口，如1234，同時將來自1234端口上的數(shù)據(jù)指引到遠(yuǎn)端(B機)的80端口上(注意，是80端口，防火墻允許通過)，然后在B機上起一個server，同樣掛接在80端口上，同時指引80端口的來自client的轉(zhuǎn)發(fā)到本機的telnet服務(wù)端口23，這樣就ok了。現(xiàn)在在A機上telnet本機端口1234，根據(jù)剛才的設(shè)置數(shù)據(jù)包會被轉(zhuǎn)發(fā)到目標(biāo)端口為80的B機，因為防火墻允許通過80端口的數(shù)據(jù)，因此數(shù)據(jù)包暢通的穿過防火墻，到達(dá)B機。此時B機在80端口偵聽的進(jìn)程收到來自A的數(shù)據(jù)包，會將數(shù)據(jù)包還原，再交還給telnet進(jìn)程。當(dāng)數(shù)據(jù)包需要由B到A返回時，將由80端口再回送，同樣可以順利的通過防火墻。

防火墻通過什么方法來控制流入和流出網(wǎng)絡(luò)的通信安全的？.請生意經(jīng)解答

一般防火墻使用以下三種方法中的一種或多種來控制流入和流出網(wǎng)絡(luò)的通信：★數(shù)據(jù)包過濾根據(jù)一組過濾器分析數(shù)據(jù)包（小的數(shù)據(jù)塊）。通過過濾器的數(shù)據(jù)包將發(fā)送到請求數(shù)據(jù)包的系統(tǒng)，沒有通過的數(shù)據(jù)包將被丟棄?！锎矸?wù)防火墻檢索來自互聯(lián)網(wǎng)的信息，然后將信息發(fā)送到請求信息的系統(tǒng)，反之亦然?！餇顟B(tài)檢測這是一種較為新穎的方法，它并不檢查每個數(shù)據(jù)包的內(nèi)容，而是將數(shù)據(jù)包的特定關(guān)鍵部分與受信任信息數(shù)據(jù)庫進(jìn)行比較。從防火墻內(nèi)部傳遞到外部的信息將受到監(jiān)視，以獲得特定的定義特征，然后將傳入的信息與這些特征進(jìn)行比較。如果通過比較得出合理的匹配，則允許信息通過。否則將丟棄信息。