ssh隧道学习总结

最新推荐文章于 2021-06-07 16:00:14 发布

weixin_33857679

最新推荐文章于 2021-06-07 16:00:14 发布

阅读量161

点赞数

CC 4.0 BY-SA版权

文章标签：运维 shell 网络

原文链接：http://blog.51cto.com/13654115/2309919

本文详细解释了SSH本地端口转发和远程端口转发的工作原理及应用场景。通过实例演示如何在不同网络环境下，利用SSH隧道解决跨网络访问问题，包括在防火墙限制下通过跳板机访问目标服务器，以及实现公网服务器向内网主机的反向访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SSH本地端口转发
个人理解就是端口转发,将TCP端口的网络数据通过ssh连接转发。并提供相应的加密和解密服务。主要用于目标服务器
因防火墙或者别的原因无法直接访问，只能由于同一个局域网内的机器访问，这个时候就需要端口转发了！
原理
主机A要访问主机C，但是应为防火墙无法访问，这个时候我们链接内部的B服务器，通过B链接C服务器，B就是一个跳板机
本地端口转发(实验环境)
A主机 192.168.4.7
B主机 192.168.4.72
C主机 192.168.4.189
ssh隧道学习总结

ssh -L 2222：192.168.4.109:22 -Nf 192.168.4.72
 ![](https://s1.51cto.com/images/blog/201810/28/09216cc6ef1e7f03e6f1bc3f60e2fd60.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
-L 本地端口(建议大于2000)
-f 后台启用
-N 不打开远程shell 处于远程等待状态
192.168.4.9:22 不一定是22端口，看需求可以是任何端口
ps -aux |grep ssh  (可以查看有没有设置成功)

ssh隧道学习总结
ssh –p2222 127.00.1 这时已经成功登陆了可以 ip 查看IP地址成功登陆

ssh 远程端口转发
远端端口转发(假设实验环境)
A主机 192.168.4.130 (家里)
B主机 192.168.4.72 （公司）
C主机 192.168.4.189 （公网）

原理，主机A已经能访问到主机C了，但是想让主机C访问主机A咋办呐？这个时候就需要远程SSH隧道了，由于公司内部的和自己家里的电脑不在一个网段内无法通信，这个时候端口转发就不能放在本地了，要放在远端的机器上！
命令：ssh -Nf -R 9906:localhost:22 192.168.4.189 //如果没有公钥189的公钥这里要输密码
ssh隧道学习总结
在189主机上查看监听的端口启动没有