SSH隧道动态转发

用途

一个网络不能通过互联网直接访问，但有一台计算机，能通过SSH被访问且同时也能访问目标网络。可以通过这台计算机作为代理访问上述网络中的其他计算机。

最简单的用法

本地计算机命令行运行

# 格式（如果SSH的端口是默认的22就不需要-p了）
ssh -o ServerAliveInterval=20 -g -Nf -D <本地端口> <用户名>@<远程计算机地址> -p<远程计算机SSH端口号>
# 实例
ssh -o ServerAliveInterval=20 -g -Nf -D 4445 root@1.222.20.31 -p2222

然后按照提示输入远程计算机的SSH密码，不要关闭命令行窗口。

浏览器安装扩展SwitchyOmega，配置一个proxy。

配置好proxy后，应用选项，并选择使用proxy。

然后就可以测试一下目标网络能不能访问了，浏览器直接输入目标地址和端口。

高级一点的用法

SwitchyOmega选择proxy后浏览器的全部流量就都走代理了，这样有些互联网的地址可能就无法访问了，所以可以使用auto switch，配置参考下图，这样除了通配符匹配的地址以外其他的流量就不通过代理了。

使用SSH客户端开启隧道

上述内容中使用的SSH客户端是Windows自带的命令行，也可以使用带GUI的SSH客户端建立SSH隧道。

tabby（创建或修改ssh配置时在端口页签进行配置）

Xshell（新建或修改会话配置中在隧道选项中配置）

进阶用法

通过浏览器扩展只能通过浏览器访问目标主机的任意端口，如有使用任意软件访问目标主机的任意端口的需求可以使用Proxifier。

Proxifier软件功能很强大，通过配置能根据目标地址自动判断是否通过代理访问，也能配置哪些应用使用代理，关于Proxifier的具体使用方法请参考其他文章。