建立ssh反向隧道

建立ssh反向隧道方法：

准备设备：

一台有公网IP的服务器A

一台内网的设备B

一台客户端设备C

说明：

1.假设内网设备B能连接外网服务器A，通过反向隧道，如果客户端C能连接外网服务器A，则客户端C也能连接内网设备B。

2.假设A和B都是linux服务器，运行了sshd服务。

建立ssh反向隧道过程：

步骤一：先在外网服务器A上修改sshd设置，使得允许端口转发

使用vim /etc/ssh/sshd_config,打开GatewayPorts开关为GatewayPorts yes(如果是ubuntu没有GatewayPorts,添加一行即可)。

重启sshd服务。

步骤二：在内网设备B上通过ssh连接外网服务器A，建立反向隧道

ssh -fN -R 2222:localhost:22 USER_A@IP_A

其中：

-N：表示不执行命令，只转发;

-f：表示后台运行;

-R：表示反向隧道;

2222：表示监听服务器的2222端口；

localhost:内网设备B本地地址;

22：所有包转发到内网设备B本地的22端口（默认22端口就是ssh服务）;

步骤三：通过客户端设备C登录内网设备B

现在外网服务器A的2222端口已经转发到内网设备B的22端口，登录服务器A的ssh转发端口即可ssh到内网设备上。

ssh -p 2222 USER_B@IP_A