请教如何在"有限制的网络"下摸鱼的问题

[Tig]

鄙人在一家国企分公司，平时工作比较闲，故平时上班想摸摸鱼，可是经本人肉测，发现公司的电脑有以下限制：

1. 网络屏蔽任何国外 IP 的任何端口
2. 国内 IP 屏蔽非常见端口（已知 80/443 可以访问，其他未肉测）
3. 新闻类论坛类购物类等很多网站的域名被禁止访问
4. v②ary 等代理工具被电脑杀软（明令禁止卸载）列入了黑名单（自己魔改代理工具会报毒也不行）

起初想弄一个国内的 vps，远程桌面端口从 3389 改成 80 然后远程桌面过去玩，结果发现连接被阻断，即 80 端口只能走 http 。 公司的 IT 小哥对网络还没我懂，只知道改限制要走流程让总部改，并且网络访问的 log 不会有审计，他本人自带电脑用流量摸鱼。 所以在此请教 V 友们，除了自带电脑，还有没有别的办法突破网络实现摸鱼？

[GoodRui]

这么跟你说吧，我以前国企也这样，自己家有软路由，里面都有现成的不可描述插件，一般是用来出去，但也可以开启美元木马等常用的服务端，用于外面回来。我买了个域名，做好 ddns，这样外面可以直接回家。手机圈 x，电脑小猫咪，遇到被屏蔽的比如 jd，直接添加规则，就可以回回家绕一下。，上正常的网站直连，国外网站走机场，公司屏蔽的国内网站回家，很方便

[NatsumeMio]

和你环境类似，我一直用的 softether 和 brook 。后者比较小众也挺好用，不知道在不在你公司黑名单里，前者的话要看你公司防火墙有没有阻止，因为 softether 本来就有流量特征。端口的话你可以自行测试，我这里公司用的是戴尔的 sonic wall，发现 22，80，443，445，465，9000 只有这几个通。然后通过 brook 支持 http+ws 和 https+tls 来突破防火墙。然后 softether 的协议是 https 加他们自己的魔改协议。

[NatsumeMio]

我这里的禁止访问的网站改个 dns 就能解决，就是没屏蔽 ip 只中间人攻击了检查了 sni 。

[Rocketer]

系统自带的 VPN 能用么？在家里路由器上开个 VPN 服务，回家走一趟呗。

[Greatshu]

有些杀毒软件不会扫描虚拟机，开个虚拟机连上代理就可以摸鱼了

[MissThee]

摸鱼？带个 U 盘玩儿红警😆

[msg7086]

带个泡面盖看书如何？

[aru]

开个大流量套餐自备电脑用 4G 摸鱼

[bing0]

把远程桌面的 3389 改成 smtp 端口

[harwck]

国内这种流量几乎不要钱的地方不知道有啥好纠结的
非要用公司电脑，总有一天要出事的明白吧

[lc7029]

@bing0 这个估计不行，从描述推断，smtp 端口应该只放行 smtp 协议。
楼主描述：远程桌面端口从 3389 改成 80 然后远程桌面过去玩，结果发现连接被阻断，即 80 端口只能走 http 。

[ragnaroks]

80/443 能用的话，考虑下 noVNC ？

[meiyoumingzi6]

用手机流量摸，他不香吗？ 还不会被公司掌握摸鱼数据