第一个问题：我的网络环境是 内网兼外网 例如 内网的IP为192.168.1.136 外网为220.136.21.35 我如果对外进行渗透攻击，这个shell该怎么反弹？？？？
第二个问题： 目标主机处于内网和外网的身份， 外网为220.136.21.35 内网为192.168.1.136 这样又该如何渗透？
第三个问题：内网中的机器是不是比直连网络的机器安全一部分？

自己来顶一下 希望高手们帮帮忙啦

第一个问题自己摸索出来了，求下面的问题解答。

大牛们来解救下我吧

1.联外网的话，外网的IP就是你自己的主机用的IP（这个是经过转换的），相当于连接外界的出口，本地的IP是你自己的局域网的标识，只能在本地通信，不能联网。（但是转换过后便可以，可以查下NAT机制）
2.根据1，如果不在同一局域网的话，所话使用外网IP进行标识（IPv4外网全球唯一），内网直接用本地IP标识就可已了。
3.内网确实要比外网安全一点，但也不是绝对的，因为动态NAT可以隐藏内部IP地址，但静态NAT就不行了。。。。

如果主机在内网，那你只能通过暴露的端口进行渗透，露出来的端口一般是内网映射到外网的主机端口，拿下主机的在针对目标机进行渗透

其实内网说白了，就是划分了vlan，就是减少了默认的端口而已，对目标不能直接攻击。

兄弟，求赐教你那个过nat 方法，我租了个公网ip的vps,msf在虚拟机中，vps用lcx端口转发，虚拟机连接vps,然后用msfpayload的reverse_tcp那个，payload的lhost写vps公网的，然后meterpreter的lhost写127.0.0.1，可是根本接收不到，求赐教，万分感谢，已经困扰我一个多月了