如何获取一个http服务真实内网IP地址及端口

Question

提个比较扯的问题。。。
背景是，我公司搭建了OA系统，采用公网域名:端口的方式进入，ping域名后发现，返回的公网IP与我的公网IP相同，据我所知公司统一采用192.168.x.x的内网段，没有多级子网，怀疑这个OA服务器与我的电脑处在同一个内网中，可以获取或探测到这台服务器的内网IP和HTTP服务端口吗？

telnet那个外网IP和端口号可以得到这些，只能确定是NGINX服务
HTTP/1.1 400 Bad Request
Server: nginx
Date: Thu, 01 Mar 2018 08:04:18 GMT
Content-Type: text/html
Content-Length: 166
Connection: close

400 Bad Request

400 Bad Request

---

nginx

Answer 1

自己循环telnet 网站对应的端口，可以连接基本就是这台服务器了。如果你有路由管理权限，进路由器看对外开放的网站端口号主机ip是哪个的，就是那台