君临天下的博客

打开eve-ng客户端安装路径（C:\Program Files\EVE-NG）下的wireshark_wrapper.bat，编辑路径改成wireshark安装路径。在eve-ng客户端中打开putty.exe，连接EVE虚拟机保存密钥，在尝试打开wireshark发现就能抓到包了。环境安装：eve-ng客户端（EVE-NG-Win-Client-Pack-2.0）本阶段解决EVE-NG成功安装后，搭建网络实验时，使用SSH、抓包工具的问题。至此，EVE-NG就安装完成了。密码默认不用改，直接回车。

将内网PC主机访问内网服务器的时候，把源地址转换为防火墙的接口IP（或者地址池），这样服务器接收到数据报文就会返回给防火墙处理，从而实现源目地址一致。步骤3：这一步服务器查询路由表后，数据包不会发送至防火墙，而是发送至PC，PC无法识别该会话，因此会丢弃该数据包，造成访问不通。场景：创建了服务器映射并开放了安全策略，但是在测试业务的时候出现外网访问公网地址正常，但是内网访问公网地址却不通。图一：服务器映射后，外网访问路径：1-2-3-4，可实现正常访问。图二：服务器映射后，内网访问外网地址，访问异常。

在AR1和AR3上配置静态路由。

2、两分支之间通过防火墙实现访问控制，防火墙FW1上通过服务器映射将分支B FTP服务器地址映射为10.175.245.252，映射后端口为22121。1、现分支A用户需要访问分支B内部ftp服务器，分支B FTP服务器地址为：10.0.30.171，监听端口为2121。抓包查看，数据传输端口建立存在问题。