了解sock5 代理应该是很多人踏入内网穿透的第一步，这对以后的内网穿透之路有很大的影响，也是很多人入门的必经之路，这次我们就来讲讲sock5 代理是什么，是怎么操作的，再内网穿透中有什么作用。
首先，我们要搭配好这样一个环境，为了环境更加真实，这次我们需要通过作为路由器的那台主机，将V8 网络通往V1 网络中的境外服务器1的ip 掐断。这需要通过window的ip安全协议去设置，网上一搜就有，这不是今天的重点就不过多赘述。VM 8 中的网络假设为外网，VM 1 中的假设为内网
达到下图的效果
此时，我们在外网的主机是无法ping通内网 里的主机的，那我们要如何去成功连接到内网中的主机呢，这次的环境与我们上次的环境比较相似，我们也可以用上次的反向端口转发来获得内网中服务器1的控制权。可我们今天的主题之一是sock5 代理，所以就换种办法来突破。
如果有小伙伴看过上篇文章的话，就会记得ssh 中含有一个参数是与sock5 代理有关的，没错，就是-D，指定动态端口转发（SOCKS 代理），1080是标准的SOCKS 端口。尽管可以使用任何端口号，但某些程序只有在使用1080 时才能运行。
在开启 sock5 代理的主机中，它可以把任何流向它的流量转发到其它主机上，这给了我们很大的启示，比如今天遇到的这种外网主机ip 被内网主机“封杀” 的情况，那我们就可以利用sock5 代理来逃避“封杀”，相当于正在被追杀的逃犯整了个容，导致怕它的人都认不出来，这就是sock5 代理对于今天这道题的真正价值所在。
既然我们在外网中的ip 段被“封杀”了，那我们为了改头换面，就可以在内网中服务器2 中开启一个sock5 代理，让他称为我们的傀儡，帮助我们去访问内网中的服务器1
所以，我们在内网服务器2 中输入，ssh -NfD 0.0.0.0:1080 root@10.10.10.15
在内网中的1080 端口开启一个sock5 代理服务，我们在外网的主机就可以通过访问这个端口来访问内网中的服务器1，此时的服务器2就相当于一个流量中转站，帮外网隐藏身份的二五仔。
同时，在我们本地要修改 /etc/proxychain4.conf文件，开启sock5 代理（其实这个就是平时用bp 抓包时，我们在浏览器中开的代理一样），与二五仔对上暗号
然后 proxychains rdesktop 10.10.10.13:3389
外网的服务器1就成功控制了内网服务器1
版权归原作者 a1_1zzz 所有， 如有侵权，请联系我们删除。