SSH端口本地转发

本文介绍了在存在安全策略导致部分设备无法直接通信的环境中,如何通过SSH端口本地转发,实现在172.16.115.189上ssh到172.16.115.139,以及访问172.16.115.139的80端口。实验方案利用了xshell的隧道功能,通过172.16.115.190作为中转,实现通讯方向:172.16.115.189 -> 172.16.115.190 -> 172.16.115.139。详细配置步骤参考提供的SSH端口转发链接。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

实验拓扑图如下
在这里插入图片描述
环境说明

由于某安全策略等原因三台同网段的机子,其中有两台设备两者不能连通
在这里插入图片描述
实验目的

  • 实现172.16.115.189 能够 ssh 到 172.16.115.139
  • 实现172.16.115.189 能够 访问 172.16.115.139的80端口

实验方案:采用xshell隧道

通讯方向说明

  • 172.16.115.189 --> 172.16.115.190–> 172.16.115.139

xshell的配置
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

参考链接 :
SSH端口本地转发
https://mp.weixin.qq.com/s/nE9xdr5vBtsVqPqskiewFg

本地端口转发是通过SSH连接在本地主机上执行的命令。它允许将本地主机上的一个端口转发到远程主机上的另一个端口。通过这种方式,可以在本地主机上访问远程主机上的服务。例如,可以将本地主机的8080端口转发到远程主机的80端口,这样就可以通过在本地浏览器中访问localhost:8080来访问远程主机上的网页服务。\[1\] 要执行本地端口转发,可以使用以下命令: ``` ssh -L <本地端口>:<目标主机>:<目标端口> <用户名>@<远程主机> ``` 其中,<本地端口>是要转发本地主机端口,<目标主机>是要连接的远程主机的IP地址或主机名,<目标端口>是要转发到的远程主机端口,<用户名>是远程主机的用户名,<远程主机>是要连接的远程主机的IP地址或主机名。\[1\] 例如,要将本地主机的8080端口转发到远程主机的80端口,可以使用以下命令: ``` ssh -L 8080:localhost:80 user@example.com ``` 这将在本地主机上建立一个监听8080端口SSH隧道,并将所有流量转发到远程主机的80端口。然后,可以通过在本地浏览器中访问localhost:8080来访问远程主机上的网页服务。\[1\] #### 引用[.reference_title] - *1* *2* *3* [一文彻底搞懂ssh端口转发](https://blog.youkuaiyun.com/MyySophia/article/details/128211718)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值