怎样可以规避公司防火墙监控网络流量

[y99c11]

公司上了深信服，开始监控上网流量，大家帮我看一下，通过下面的架构，能不能避免防火墙监控到访问的网站信息。 如果有遗漏，欢迎大家指出来。

补充一下，交换机上设置了网络准入，必须是公司的电脑才能连接。

仅技术探讨，不涉及其他。

[falcon05]

通过 tailscale 的 exit node 可以吗？

[y99c11]

@falcon05 我试试，最痛苦的是只要流量是来自个人电脑，就算通过 eth1 做个 nat 转换，到了防火墙那里就会阻断，我最后只能先搞个 vpn 接口出来，在通过 PC 的 tun0 转发，防火墙识别是 PC 流量，就放行。tailscale 估计也会被阻断。

[lynan]

远程桌面😊

[y99c11]

@lynan 卡死，体验很不好

[R77]

试试 ssh 动态转发

[paopjian]

内网 pc 连家中路由器, 不怕被开除?

[y99c11]

@paopjian 公司又不限制访问公网，只是监控有哪些流量，我只是不想让公司知道我有没有摸鱼。

[kekeyu]

绕来绕去没意思，公司就算看不到你的具体信息，但一定会知道你用什么办法绕过了
我干脆直接弄了一台新电脑，物理分割

[Tuuure]

可以避免，但 vpn 的流量特征应该挺明显的。建议一步到位，个人电脑有线连随身 wifi ，再关掉随身 wifi 的无线网络。

[somebody1]

每个这种问题，都得劝，你在公司上班还绕什么绕，上次那个直接被攻击进去了

[zzzyk]

建议搞个随身 wifi ，物理隔离吧，不要低估深信服那些软件。当然也可能是我高估了。

[kujou]

随便 vpn 应该都行吧只是流量特征确实明显，但用 vpn 没办法证明你摸鱼还是没摸鱼。只能怀疑不是吗。

[yinmin]

防火墙检测不到你访问哪些网站，但是能检测到你用了 OpenVPN 。

既然公司交换机设置了网络准入，你的个人电脑就不应该连入内网。最稳妥的方式是：
(1) 公司是否有给客人的 GUEST WIFI ，个人电脑可用 GUEST WIFI
(2) 个人电脑使用手机热点 4G/5G 上网

上面 2 个方式，都能符合绝大多数公司的网络安全规范。

[y99c11]

@somebody1 谁想绕啊，公司的破电脑，用得恼火，想换公司，现在这环境，又没有找到合适的。那个攻击进去的什么瓜？

[y99c11]

@yinmin 看来得搞个随身 Wi-Fi ，看来一下，基本没有可以插卡的

[somebody1]

@y99c11 #14
搞家里到公司的快速访问，家庭网被突破，顺到公司内网了。

这种事情公司有监控就老老实实不该干的咱不干了。回家咱再玩。

[y99c11]

@somebody1 听你的，回家玩

[Shura]

用流量开热点

[byte10]

一个 10 元 的随身 wifi 就可以解决了。再搞一个傻瓜爱快 x86 软路由 200 不到+ ，把随身 wifi 插进去，局域网走内网，上网娱乐啥的直接走随身 wiif 。一个 30 元的 wifi5 接到爱快当 AP 。

[bokchoys]

楼上这些用什么随身 wifi 之类的，等于公司内网打通外网，出事了咋办？

[y99c11]

@bokchoys 应该是说让我的电脑单独上外网，公司电脑就干内网的活，物理隔离了

[lovemaostar]

作为网工，我建议你开热点（瞎搞网络只会让运维越限越死）

[NjcyNzMzNDQ3]

看我的贴，内网网线，外网 wifi

只要不用内网的 dns 解析，理论上就检测不到了

https://www.v2ex.com/t/1045275#reply7

[x86]

不要挑战这些，我要想恶心你抓到你违规也不告诉你，将来裁你得时候拿出来

[kinghly]

别用公司的电脑及网络干私事

[internelp]

电脑上安装了客户端的话，你啥办法也没用。

[me1onsoda]

不是，问题是你怎么测试你成功规避了？除非你是网管

[HK560]

家里开一个电脑，然后主流远控软件连回去家里电脑用就行了，除非你公司开屏幕截图，不然管不着看不到。

[kiko12324]

找个智能机专门开热点，简单又方便。随便问一句这个图是用什么画的啊，画的挺好的

[y99c11]

@kiko12324 https://www.processon.com/ 在线画图

[AIXAI]

买个 AMD 的迷你小电脑，买个显示器，如果公司有就不用买，，买个 HDMI 接口切换器，物理按键切换显示器显示哪个电脑，再 1000 买个 5GCPE

一套下来物理隔离，藏在工位上！