ssh反向代理，让内网的服务器可以通过外网访问

最新推荐文章于 2025-10-22 16:41:21 发布

原创最新推荐文章于 2025-10-22 16:41:21 发布 · 8.9k 阅读

13 ·

CC 4.0 BY-SA版权

linux 专栏收录该内容

24 篇文章

订阅专栏

本文详细介绍如何通过SSH实现内外网服务器之间的反向代理连接。首先，在内网服务器上设置反向代理，然后验证是否能通过外网服务器的指定端口访问内网服务器。最后，进一步设置使得可以从外网直接访问内网服务器。

内网服务器(ServerA)
IP: 192.168.0.103 ssh端口 22
用户 userA 密码: usr_c123

外网服务器(MyServer)：
IP 1.2.3.4 ssh端口 10010
用户 userServer 密码：usr_s123

步骤：
1、登入 192.168.0.103 设置方向代理
[userA@ServerA]$ ssh -NfR 1.2.3.4:10012:192.168.0.103:22 -p 10010 usr_s123@1.2.3.4
输入外网服务器的密码

2、验证是否可以通过外网服务器10012 端口登入内网服务器192.168.0.103
[userServer@MyServer]$ ssh -p 10012 userA@127.0.0.1
输入ServerA服务器密码登入成功

3、反向隧道后，只能在本机ssh 127.0.0.1 -p 来登录，向从外网访问，设置如下：
建立个本机公网到本机localhost的隧道就OK了：

ssh -g -L 10013:localhost:10012 -p 10010 userServer@127.0.0.1
输入外网服务器密码

这样就可以通过ssh userA@1.2.3.4 -p 10013 来登录内网服务器了！