DNS协议隧道（2）

上一章我们已经演示了一个环境，接着我们演示下一个环境

演示环境2

• FW限制只允许内网DNS服务器访问外网指定DNS服务器UDP 53端口

• 内网DNS服务器：安装DNS服务，配置转发器到外网DNS服务器

演示步骤

• 首先修改一下kali上dns2tcp的配置，上一章改过的

• 接着用一台2008当作外网的DNS服务器，地址是这个,DNS的配置的话看上面一章

添加一条指向自己的主机记录

然后建立一个委派

• 之后先把kali的服务端开起来

• 防火墙启动起来，配置我们上一章配置过了

• 内网的DNS服务器我们用2016来做

• 配置一下转发器

• 防火墙源设置为内网DNS，目的为外网DNS

• 将内网的客户端修改为内网的dns服务器进行解析

• 之后在客户端继续执行客户端的命令

• 之后可以抓包看下通过内网的DNS转发到外网的DNS，再到kali的过程