IP 访问限制, 怎么通过技术手段突破限制

[gancl]

公司的 oracle 数据库做了 IP 访问限制, 我的电脑 IP 有访问权限,我的电脑的虚拟机 IP 没有访问权限,怎么通过技术手段突破限制?

我尝试虚拟机访问我的电脑用 nginx 做转发,没用:

stream { upstream oraracCd {
hash $remote_addr consistent; server 172.17.23.11:1521;
} }

通过改虚拟机的 IP 为我的电脑的 IP 这样操作太麻烦. 用 ngrok 是否可行? 有其他的技术手段吗?

[NeilWang]

虚拟机网络使用 NAT 模式的话，访问网络就是用的宿主机的 ip

[gancl]

@NeilWang 其实是我虚拟机里的 Docker 去访问 oracle, docker 也要设置为 NAT 模式吧?

[WordTian]

本机弄个 socks 服务，虚拟机连接到本机的 socks 代理

[MonoLogueChi]

用主机给虚拟机开代理，或者是使用 Nat 模式。虚拟机设置成 Nat 模式应该就可以了吧，docker 应该无所谓了，因为虚拟机已经在主机了内网了，docker 再怎么连也不会跳出内网吧。

[gancl]

g@ubuntu:~$ ifconfig
br-bd918c09d16c Link encap:Ethernet HWaddr 02:42:f2:35:bd:70
inet addr:172.19.0.1 Bcast:172.19.255.255 Mask:255.255.0.0
inet6 addr: fe80::42:f2ff:fe35:bd70/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:52 errors:0 dropped:0 overruns:0 frame:0
TX packets:48 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:3472 (3.4 KB) TX bytes:5199 (5.1 KB)

docker0 Link encap:Ethernet HWaddr 02:42:8c:2f:8f:90
inet addr:172.18.0.1 Bcast:172.18.255.255 Mask:255.255.0.0
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

ens33 Link encap:Ethernet HWaddr 00:0c:29:31:f4:03
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:2056 errors:0 dropped:0 overruns:0 frame:0
TX packets:2056 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:161192 (161.1 KB) TX bytes:161192 (161.1 KB)

veth6edec6e Link encap:Ethernet HWaddr ea:00:1d:b9:d4:48
inet6 addr: fe80::e800:1dff:feb9:d448/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:10 errors:0 dropped:0 overruns:0 frame:0
TX packets:58 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:756 (756.0 B) TX bytes:6633 (6.6 KB)

veth7b3cb4b Link encap:Ethernet HWaddr c6:69:f0:4f:45:3e
inet6 addr: fe80::c469:f0ff:fe4f:453e/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:44 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:4988 (4.9 KB)

vethcfc6c98 Link encap:Ethernet HWaddr ce:e2:68:4c:c2:c0
inet6 addr: fe80::cce2:68ff:fe4c:c2c0/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:42 errors:0 dropped:0 overruns:0 frame:0
TX packets:55 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:3444 (3.4 KB) TX bytes:6150 (6.1 KB)


@MonoLogueChi
@NeilWang
转成 NAT 后连 Docker 里的 80 端口都访问不了, 也 ping 不了; 我的电脑地址是 172.17.32.250, 虚拟机里的 IP 怎么不是你们说的 IP 一样,而是变成了 172.19.0.1; docker 的 IP 也和虚拟机的不一样,是 172.18.0.1
要怎么解决?

[NeilWang]

@gancl 这样是正常的，虽然 3 个 ip 不一样，但虚拟机或者 docker 访问网络时，数据出物理网卡时带的 ip 是你物理主机的 ip，至于你现在访问不了 docker 的 80 端口，你需要去虚拟机网络设置里去设置 NAT 端口映射。你可以去搜索一下“虚拟机 nat 端口映射”

[gancl]

@MonoLogueChi
@NeilWang 感谢,完美解决!