Fwd: 如何隐藏你的踪迹，避免跨省追捕[7]：用虚拟机隐匿公网IP（配置图解）

 

http://program-think.blogspot.com/2013/01/howto-cover-your-tracks-7.html 


想要成功, 就要学会在机遇从头顶上飞过时跳起来并抓住它 -- 这样逮到机遇的概率才大!
——比尔.盖茨



如何隐藏你的踪迹，避免跨省追捕[7]：用虚拟机隐匿公网IP（配置图解）

4天前发布了《用虚拟机隐匿公网IP》，好些个读者到博客留言，抱怨俺讲得太简单。缺少傻瓜化的、带截图的配置教程。俺恭敬不如从命，今天再发一篇《用虚拟机隐匿公网IP（配置图解）》，竭尽所能，写得尽量傻瓜化。
至于前面那一篇，标题修改为《用虚拟机隐匿公网IP（原理介绍）》。
顺便说一下：
前面那篇发到 G+ 上，貌似被顶到 G+ 热门榜，转发数很多。看来有不少网友关注"隐匿身份"这个话题 :) 所以俺今后会多花点时间，普及这方面的相关常识。
★准备工作
 
◇思想上的准备
首先，如果你对虚拟机软件不太熟悉，一定要先看完俺之前写的《扫盲操作系统虚拟机》。
其次，再把本系列的前一篇博文（链接在"这里"）认真看完。那篇博文是介绍"虚拟机隐匿公网IP"的原理，配有精美示意图 :)
◇虚拟机软件的准备
既然要用虚拟机隐匿公网IP，当然要先把虚拟机软件准备好。假如你不晓得该选哪种虚拟机软件，请看俺之前的一篇博文（请翻墙看"这里"），专门介绍虚拟机软件的选择。
本文主要拿 VMware Workstation（以下简称 VMware）和 VirtualBox 来介绍。
◇代理软件的准备
先声明一下，本文提到的"代理"一词是广义的，包括普通代理、VPN、多重代理、等。
由于本教程是拿虚拟机跟代理软件进行组合搭配，所以你还得懂得使用代理软件。这点应该不难——只要你有翻墙的经历，你就已经在同"代理软件"打交道 了。如果你从来没玩过翻墙，请先学习俺博客上的诸多翻墙教程（包括：tor、I2P、赛风、世界通、自由门、无界、等等）。
关于代理的类型，俺强烈建议用多重代理（教程在"这里"，需翻墙）。为啥捏？如果你对隐匿性的要求不高，根本都不需要看本教程。你来看本教程，就说明你对隐匿性有较高的要求。既然如此，当然要用多重代理啦——这可以大大增加逆向追踪的难度。
注意事项：要确保你用的代理软件，是监听在 0.0.0.0 地址，而不是监听在 127.0.0.1 地址。如果代理软件只监听在 127.0.0.1 地址，那么其它虚拟机的网络软件是无法连接到这个监听端口的。
如何看代理软件在哪个地址上监听捏？可以在 Windows 的命令行窗口（就是那黑窗口）中执行如下命令，就可以看到当前系统中开启的所有监听端口以及该监听绑定的地址。
netstat -an | find "LISTEN"
那么，万一你的翻墙工具的监听端口没有绑定到 0.0.0.0 该咋办捏？别担心，俺后面又专门写了一篇教程《多台电脑如何共享翻墙通道》，教你如何解决监听端口绑定地址的问题。
◇关于操作系统的说明
本教程适用于目前的各种主流操作系统，包括但不限于 Windows、Linux、Mac OS X ......
考虑到目前 Windows 系统的用户占绝大多数，本教程拿 Windows 系统来说事儿。希望 Linux 系统和 Mac OS X 系统的用户别怨俺偏心。
注意事项：要特别小心真实系统和虚拟系统的防火墙设置。很多人是因为防火墙没设好，导致代理无法连通。
★真实系统（Host OS）的物理网卡
先跟大伙儿说一下：今天这个教程跟物理网卡没有半毛钱关系。跟你电脑上装了多少块物理网卡，也没有半毛钱关系。在本文后续的介绍中，不会再涉及到物理网卡。待会儿在配置代理的时候，也不会再涉及物理网卡上的 IP 地址。切记！
另外，今天这个教程，跟你用的上网方式也没有关系。不论你是在公司上网还是在家用宽带，本教程都适用。
★真实系统（Host OS）的虚拟网卡
（这部分是重点，注意看喽！）
一旦你安装完虚拟机软件，那么你的操作系统中就会多出新的虚拟网卡和虚拟子网。下面俺根据 VMware 和 VirtualBox 分别说明。
◇VMware
每次安装 VMware，新增加的虚拟子网，网络地址都可能会不同，所以俺多费点口水。
首先到 Windows 控制面板的网络连接看一下，如果看到下图，就这说明 VMware 已经帮你加入了2个虚拟网卡，这俩网卡分别位于 NAT 虚拟子网和 Host-Only 虚拟子网。
如何隐藏你的踪迹，避免跨省追捕[7]：用虚拟机隐匿公网IP（配置图解）

然后，你到 VMware 主菜单上点 "Edit" 菜单，然后再点 "Virtual Network Editor" 菜单，会出现虚拟子网的对话框，通过该对话框可以看到 VMware 创建的所有虚拟子网。你会看到好多个虚拟子网，咱只要关心其中两个——分别 Type 为 Host-Only 和 Type 为 NAT 的。然后，把这两个子网的 "Subnet Address" 分别记下来（千万别把这俩记混了），待会儿要用到。截图如下
如何隐藏你的踪迹，避免跨省追捕[7]：用虚拟机隐匿公网IP（配置图解）

（请注意，上述截图中列出的都是虚拟子网的网络地址，表示的是整个子网，所以最后一位是 0 ）
◇VirtualBox
每次安装 VirtualBox 的时候，它创建的虚拟子网，网络地址总是一样的，所以 VirtualBox 的操作比较简单。
对于 NAT 模式，默认的虚拟子网总是 10.0.2.0；对于 Host-Only 模式，默认的虚拟子网总是192.168.56.0（请注意，这两个是虚拟子网的网络地址，表示的是整个子网，所以最后一位是 0 ）
牢记这俩子网的网络地址（千万别把这俩记混了），待会儿要用到。
★单虚拟机方案
 
◇安装虚拟系统（Guest OS）
如何在虚拟机软件中安装 Guest OS，《扫盲操作系统虚拟机》系列教程已经有详细的操作图解，此处不再�嗦。
◇虚拟系统的网卡配置
（这部分是重点，看仔细喽！）
首先，你要在虚拟机软件中设置该 "虚拟系统A" 的网卡模式，要设置为 Host-Only。
其次，要进入 "虚拟系统A"，到"控制面板"的"网络连接"里，找到那块网卡，右键菜单点"属性"，再点"TCP/IP"的属性，会出现如下截图
如何隐藏你的踪迹，避免跨省追捕[7]：用虚拟机隐匿公网IP（配置图解）

IP 地址
（这步一定要小心，别填错了）
IP 地址一共四段，头三段分别填写 Host-Only 子网的网络地址的头三个数字（请回顾刚才的章节——★真实系统的虚拟网卡）。
IP 地址的第四段，你可以填 2到254 之间的任何一个数。
子网掩码
填写 255.255.255.0
默认网关
不用填
DNS
不用填

这块 Host-Only 网卡配好之后，为了验证你是否配置成功，可以执行如下步骤验证：
进入 "虚拟系统"，用 ping 命令 ping 一下真实系统的那块 Host-Only 网卡的 IP 地址。如果能 ping 得到就说明你配对了。
◇代理软件的安装
在单虚拟机方案中，代理直接安装在 Host OS 里面。关于代理软件的安装，就不用再�嗦了吧？
◇上网软件的配置
（这部分也是重点，看仔细喽！）
为网络软件配置代理的时候，通常要填写代理的 IP 地址和端口号。端口号通常不会搞错。因为每一款代理软件开启的端口号是固定的。但是 IP 地址常常会填错。很多人就是栽在这一步。
填写代理的 IP 地址，千万不能填 127.0.0.1，因为这个地址表示本机，也就是 Guest OS 自己。
正确的写法是：填写真实系统的那个 Host-Only 网卡的 IP。
这个 IP 地址一共四段，头三段分别填写 Host-Only 子网的网络地址的头三个数字（请回顾刚才的章节——★真实系统的虚拟网卡）；第四段填 1
俺以IE浏览器为例，截图如下
如何隐藏你的踪迹，避免跨省追捕[7]：用虚拟机隐匿公网IP（配置图解）
★双虚拟机方案
 
◇安装两个虚拟系统（Guest OS）
如何在虚拟机软件中安装 Guest OS，《扫盲操作系统虚拟机》系列教程已经有详细的操作图解，此处不再�嗦。
要使用双虚拟机方案，你需要装两套虚拟系统。
◇虚拟系统A 的网卡配置
首先，你要在虚拟机软件中设置该 "虚拟系统A" 的网卡模式，要设置为 Host-Only。
其次，要进入 "虚拟系统A"，到"控制面板"的"网络连接"里，找到那块网卡，点属性，会出现如下截图
如何隐藏你的踪迹，避免跨省追捕[7]：用虚拟机隐匿公网IP（配置图解）

IP 地址
（这步一定要小心，别填错了）
IP 地址一共四段，头三段分别填写 Host-Only 子网的网络地址的头三个数字（请回顾刚才的章节——★真实系统的虚拟网卡）。
IP 地址的第四段，你可以填 2到254 之间的任何一个数。
子网掩码
填写 255.255.255.0
默认网关
不用填
DNS
不用填

这块 Host-Only 网卡配好之后，为了验证你是否配置成功，可以执行如下步骤验证：
进入 "虚拟系统A"，用 ping 命令 ping 一下真实系统的那块 Host-Only 网卡的 IP 地址。如果能 ping 得到就说明你配对了。
◇虚拟系统B 的网卡配置
"虚拟系统B"要配置两块网卡，这部分非常非常容易搞错，一定要看仔细喽！

第1步
刚装好的 "虚拟系统B"，默认已经有一块网卡了。你先把这块网卡的网卡模式，设置为 NAT。

第2步
进入 "虚拟系统B"，到"控制面板"的"网络连接"里，找到那块网卡，右键菜单点"属性"，再点"TCP/IP"的属性，会出现如下截图
如何隐藏你的踪迹，避免跨省追捕[7]：用虚拟机隐匿公网IP（配置图解）

IP 地址
（这步一定要小心，别填错了）
IP 地址一共四段，头三段分别填写 NAT 子网的网络地址的头三个数字（请回顾刚才的章节——★真实系统的虚拟网卡）。
IP 地址的第四段，你可以填 3到254 之间的任何一个数。
默认网关
（这步也要小心，别填错了）
默认网关的地址也是4段，头三段就照抄刚才 IP 地址的头3个数字。第4个数字填写 2（不论是 VMware 还是 VirtualBox 都填 2）
DNS
此处填写你常用的 DNS 服务器，俺个人建议填 Google 的那俩（8.8.8.8 和 8.8.4.4）
子网掩码
填写 255.255.255.0

这块 NAT 网卡配好之后，为了验证你是否配置成功。可以在 "虚拟系统B" 里面开一个浏览器（不设代理），访问一下互联网。如果能访问，说明这块 NAT 网卡 OK 了。

第3步
打开虚拟系统的设置对话框，再添加一块网卡了。（如何加第二块网卡，请看《扫盲操作系统虚拟机》教程）然后把这块网卡的网卡模式，设置为 Host-Only。

第4步

进入 "虚拟系统B"，到"控制面板"的"网络连接"里，找到新添加的第二块网卡，右键菜单点"属性"，再点"TCP/IP"的属性，会出现如下截图
如何隐藏你的踪迹，避免跨省追捕[7]：用虚拟机隐匿公网IP（配置图解）

IP 地址
（这步一定要小心，别填错了）
IP 地址一共四段，头三段分别填写 Host-Only 子网的网络地址的头三个数字（请回顾刚才的章节——★真实系统的虚拟网卡）。
IP 地址的第四段，你可以填 2到254 之间的任何一个数。
再提醒一下：虚拟系统A和虚拟系统B各自有一块 Host-Only 网卡，这两块网卡的 IP 地址头三位是一样的，第四位不能相同——否则 IP 地址会冲突。
子网掩码
填写 255.255.255.0
默认网关
不用填
DNS
不用填
◇代理软件的安装
在双虚拟机方案中，代理是安装在 "虚拟系统B" 里面的，别搞混喽！关于代理软件的安装，就不用再�嗦了吧？
◇上网软件的配置（以浏览器为例）
在双虚拟机方案中，那些有危险的上网软件是安装在 "虚拟系统A" 里面的，别搞错喽！
下面详细说说上网软件的代理配置。
为网络软件配置代理的时候，通常要填写代理的 IP 地址和端口号。端口号通常不会搞错。因为每一款代理软件开启的端口号是固定的。但是 IP 地址常常会填错。所以请大伙儿把下面看仔细喽！
填写代理的 IP 地址，千万不能填 127.0.0.1，因为这个地址表示本机，也就是 "虚拟系统A" 自己。
正确的写法是：填写另一个虚拟系统（虚拟系统B）的那个 Host-Only 网卡的 IP。
因为 "虚拟系统B" 有两块网卡，很多人填错了，栽倒在这一步。俺以IE浏览器为例，截图如下
如何隐藏你的踪迹，避免跨省追捕[7]：用虚拟机隐匿公网IP（配置图解）
◇注意事项
在双虚拟机方案中，虚拟机在启动时有可能会出现错误提示："网络上有重名"。如果你碰到这个错误，只需把虚拟机网卡的 NetBIOS 功能禁用，即可解决。如何禁用 NetBIOS，请看"微软官网这里"。
★验证虚拟机的隔离性
无论是"双虚拟机方案"还是"单虚拟机方案"，配置完毕，联通代理之后，为了保险起见，你需要再验证一下虚拟机的隔离性。
1. 先把代理关闭，到虚拟机A 中运行危险软件，看它是否能联网成功。（如果联网成功，说明你的配置有误）
2. 进入虚拟机A，开启一个命令行窗口，用 ping 命令测试一下你常用的 DNS 服务器的IP（如果能 ping 到，说明你的配置有误）
★结尾
由于涉及两套方案，而且涉及两种虚拟机软件，本文有点长，步骤有点多。如果你根据本教程配置完毕，还是不行，请到本文留言，俺会尽量解答。

回到本系列的目录





评论

发表评论

此博客中的热门博文

毛泽东和张玉凤的秘闻 (组图) "老革命遇到性问题"

图片
毛泽东和张玉凤  暮年的张玉凤 张玉凤出台 虽然工人出版社出版的"老 革命 家的恋爱、婚姻和家庭生活"中缺了毛泽东，但毛泽东作为中国现代史上的一个重要人物，这个空白是应该填补的。笔者也有意搜罗这方面的资料，包括正史和野史。可惜中国大陆由于封建观念太重，加上把正面的政治人物神秘化、非人化，因此有关的材料多以小道消息流传，正谬难分。大陆出版的一些杂志、书籍，最近开始有些透明度，登载一些有关情况。但是否会如实地反映了情况，还得将一些材料相互对证，最后得出正确的结果。 而有关无产阶级革命家毛泽东的恋爱、婚姻和家庭生活最脍炙人口的，是毛泽东和张玉凤的罗曼史了。有关情况在毛泽东死后就很快传出，审判四人帮时张玉凤也曾经出庭。在张玉凤和毛泽东的合照中，见诸于报刊的，有张玉凤扶着毛泽东会见外宾的一张像，另外一张是毛泽东夹在两女当中，一个是张玉凤，另外一个据说是她的妹妹(按：应是孟锦云)。 由于大陆内外对毛张的关系传说纷纭，以至本港一份党的喉舌的驻京记者专程去访问张玉凤，并在该报连着四天刊出，图文并茂，为 中共 新闻改革和增加透明度作出表率，值得赞扬。 这篇文章的采访形式如何，记者向张玉凤提过什么问题，不得而知。看来是根据张玉凤讲的一些情况而整理出文章的，因此虽有参考价值，但由于是一面之词，有些地方的可靠性就有问题了，包括对某些敏感问题，文中毫无提及，不知道是记者没有问，还是张玉凤拒绝回答。 不过比较肯定的一点是，张玉凤现在仍在北京，不是如同前一阵有传说她调到上海去了。其他情况笔者随后再谈。 (1988.8.3摘自"老革命遇到性问题") 江青与张玉风  毛宠生娇 虽然党的喉舌对张玉凤的访问文章只限于她和毛泽东的工作关系，但是间中也露了破绽，说明他们之间关系的不同寻常。 文中是这样说的："在七一年的时候，张玉凤曾经被毛主席辞退过一次。她回忆说，'那天毛主席有客人，我脸上表现出不大高兴的样子，受到毛主席的批评，我仍在辩解。毛主席一怒之下瞪着眼说，你要是不高兴就给我滚。'张玉凤二话不说，收拾包袱便跑了回家。在家呆了二十多天，心情很难受，原因是难以接受被'伟大领袖'辞退的现实。" 在文革期间，哪一个人敢在毛泽东面前耍态度？除了江青，大概就是...
阅读全文

周恩来的女人们 到底有多少？

    可以肯定地说，女人在周恩来的 政治 生活中，起过很大的作用。周恩来利用女人的天才，和政治统战的天才，是毛、周文革权斗，周一直屹立不倒的原因之一。 从《叫父亲太沉重》谈起 司马璐在《早年周恩来身边的女人初考》一文中披露，艾蓓写的《叫父亲太沉重》一书，基本背景是事实，问题是，她没有勇气用第一人称，忠实地写出，而是故弄玄虚，用迂回曲折的小说笔法来表达，以至很多人怀疑她的真实性。 开放杂志主编金钟披露，新近出版的《司徒华回忆录》，提到八九年六四事件后港支联曾协助一名“毛泽东情妇”移民美国。她就是毛身边仅次于张玉凤、孟锦云的女人陈惠敏（陈露文）。毛认陈惠敏为女儿和情人。毛死后，粟裕（大将，陈父上级，陈露文之父陈玉生是新四军第三军分区的司令员），杨得志都爱她，表示可以离婚，和她结婚。　 当问到《叫父亲太沉重》，周恩来有没有婚外情时，陈露文毫不犹豫地说：周有情人，是一位将军的妻子，比陈大十岁，是海政的舞蹈演员。周常打电话找她，在她们那圈子里人皆知道。她说“艾蓓完全是周恩来的女儿！”艾的养父是个副部长（即中央社会调查部副部长罗青长），生母在北京，当然不会公开。 王一知•张文秋 中共初期一位著名美女王一知，也曾经是周恩来的密友。王一知原是中共成立时东京小组施存统（复亮）的夫人，后来与张太雷同居，张死于广州暴动，王一知长期受周恩来的特别照顾，当年张国尽夫人杨子烈亲自见到邓颖超打过周的耳光，王一知也受过侮辱。 共党地下工作者深谙“男女搭配，干活不累”的个中三昧，谍报人员潜伏敌后都是以夫妻档为掩护。 周恩来在上海时，还有一位神秘女友叫张文秋，又名张一萍，她是专职性“住家主妇”的女同志，像周恩来这样重要的领导人，当年在上海的住家绝不止一处，张文秋就是周的其中一个住家主妇，后来张文秋被共产国际情报组在上海的代表佐尔格看中，周恩来派张文秋做了佐尔格的妻子，佐尔格又把张文秋让给另一个德籍助手（中文名吴照高）做临时夫人。佐尔格就是当年轰动中外的上海神秘西人案的主角。 延安时代，周恩来、邓颖超把张文秋介绍给毛泽东。张文秋很得到毛的喜爱，她又把自己同母异父的两个女儿刘松林、邵华嫁给毛泽东的两个儿子毛岸英、毛岸青，他们既是亲家，又是周恩来、张文秋、毛泽东三人之间的纽带...
阅读全文

前89民运学生领袖基督教牧师张伯笠谈“原谅”

http://www.aboluowang.com/2012/0619/250290.html#sthash.y9Lg37Bv.dpbs 前89民运学生领袖基督教牧师张伯笠谈"原谅" 在"六四"23周年纪念日到来之际，皈依基督的柴玲发表《我原谅他们》的公开信，宣布原谅了"六四"杀人的刽子手。柴玲对《圣经》的理解是否有偏差呢？与柴玲同样是89民运学生领袖、流亡美国后信奉上帝成为牧师的张伯笠表示：基督教的观念是：罪人必须悔改才能获得原谅、赦免。建议柴玲好好读《圣经》。 张伯笠是美国首都华盛顿华人基督教会的牧师，又是北美洲华人基督教会的著名传道人。他在旧金山的一场布道会后，接受记者采访。记者请他谈谈对柴玲《我原谅他们》这封公开信的看法。 在谈柴玲的公开信之前，张伯笠首先谈他对上帝的"公义"与"慈爱"的理解。他说："上帝很重要的一个观念是公义和慈爱，公义和慈爱是并存的。如果有慈爱没有公义，这个世界就混乱了；如果有公义没有慈爱，这个世界是没有前途的。" 张伯笠接着谈柴玲的"原谅"，他说："基督教的观念就是：第一，真相，真相很重要；第二，悔改；第三才是赦免。没有真相、悔改，你就谈赦免，你是在跟谁说话？西方很多基督教国家，对犯了罪的人要不要惩罚呢？还是要惩罚的；对于杀了人的人要不要判死刑呢？还是要判的。所以谈赦免，很重要的一个观念是真相、认罪、悔改。上帝的恩典和赦免是给悔改的人的，不悔改的人是要面对审判的。柴玲她可以饶恕这些人，这是她个人的事情，不能代表 天安门 群体，而且不能代表上帝。" 张伯笠认为，柴玲谈"原谅"的角度也不对："因为你在美国，你如果在中国，在一个现实的环境下，你要让' 六四 '受难者的家属谈赦免，他一定先要真相，这是必须的，这也是正当的，按照基督教的观点也是正当的。所谓认罪悔改，认罪到什么程度？所有的罪都要跟上帝认，要认清楚。《圣经》说，一分钱还不清，都不能进天国。所以解释《圣经》，要融会贯通，你要把《圣经》所有的观念拿出来讲。你不能只拿那句话去解释，那是没有深度、没有意义的。我觉得柴玲应该多读读《圣经》。" 张伯笠继续说，...
阅读全文