无路由权限的情况下让外网访问内网服务器——SSH反向隧道

最新推荐文章于 2025-12-15 12:08:33 发布
转载 最新推荐文章于 2025-12-15 12:08:33 发布 · 162 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://my.oschina.net/abcfy2/blog/176926
文章标签：

#运维

为什么80%的码农都做不了架构师？>>>   hot3.png

今天朋友跟我探讨了一个这样的问题。 他目前在一个校园网内部环境，学生都是有好奇心理的，在局域网内部用自己的电脑搭建了一台服务器，想让外网用户访问。

很显然，他并没有校园网路由器的配置权限，无法通过传统的端口映射方式让外网用户访问到他的电脑。

很碰巧，这家伙申请到了一台免费的VPS平时敲命令用，就想能不能通过这台服务器做跳板，让外网用户通过这台VPS访问到他的服务器呢？

经过一番探讨与搜索，我发现了ssh隧道居然有反向隧道的功能，看来我平时对ssh了解还是太少了，最多用过它做过正向访问代理，也就是ssh在本地监听一个端口，连接到远程的服务器上，这样比较传统的ssh隧道用法，居然没想到还有这么神奇的功能。

立马让他去尝试了。

有关SSH反向隧道更多信息，可以google关键字"ssh反向隧道"，这里就不再详细写了。

转载于:https://my.oschina.net/abcfy2/blog/176926

保姆级教程：无公网 IP 也能实现 HTTPS 外网远程高速访问！手把手教你用 Cloudflare Tunnel 实现内网穿透（一篇文章带你了解Cloudflare Tunnel与配置，含实战实例）
XiaoqiangClub的博客
09-10 1427
💬无公网 IP 也能建站！本文手把手教你如何利用 Cloudflare Tunnel，告别复杂的端口映射，轻松将本地应用实现外网远程访问（https 高速访问）🚀
FTP服务器搭建---局域网内-路由器没有设置权限-公网动态IP
mailyiran200101的专栏
03-19 2041
1. 目标：搭建一个FTP服务器2. 环境:  局域网内，路由器没有设置权限，公网动态IP3. 软件:  Serv-U（FTP服务器) ,  花生壳内网穿透版(路由侠等 动态域名解析的软件且带内网穿透的)4.服务器操作系统：Windows7 步骤：<1>因为公网是动态ip，所以必须要使用有动态域名解析的软件这里测试过，花生壳，路由侠等。这里只是测试，所以使用的免费版本，流量目前都是1G...
用SSH访问内网主机的方法
anw53724的博客
03-24 282
如今的互联网公司通常不会直接自己直接配主机搭建服务器了，而是采用了类似阿里云的这种云主机，当应用变得越来越大了之后，就不可避免地增加主机，而出于成本考虑，不可能给每一台主机都分配公网带宽，所以实际的情况可能会变成这样： 内网IP为10.51.15.12和10.51.15.13的两台主机并没有外网带宽，通常是作为后端数据库服务器或者后端业务逻辑处理服务器使用，这样我们会遇到一个问题：...
利用ssh 反向隧道 轻松实现内网穿透
qq_34500109的博客
10-14 527
利用ssh 反向隧道 轻松实现内网穿透一、首先需具有一台外网ip的服务器**二、内网电脑**三、访问** 一、首先需具有一台外网ip的服务器** 打开 /etc/ssh/sshd_config，将GatewayPorts参数设为yes systemctl restart sshd.service，重启ssh服务 注意:较低版本的Linux服务器 重启命令为 service sshd restar...
teamviewer路由器设置虚拟服务器,TeamViewer 无公网ip无路由权限也能立刻方便使用远程控制软件...
weixin_29042035的博客
08-06 995
TeamViewer是一款对个人使用完全免费的远程控制软件，与win自己的远程桌面以及VNC这类软件相比，TeamViewer最大的优点在于支持内网互联。这意味着，你不再需要公网IP地址，也不再需要出口路由器的管理权限，仅利用普通的家庭宽带或者企业宽带，均能完成远程控制任务。通常使用win自己的远程桌面或者VNC，你需要在受控设备处拥有公网IP，并且在出口路由器为控制开放端口。如果你的公网IP不是...
动态IP或无公网IP时外网SSH访问内网linux
nngou的专栏
05-05 6321
动态IP时，外网访问内网linux的实现： 1.在内网启用nat123动态域名解析。使用自己的访问域名，或提示免费域名。 2.如linux主机有经过路由，在路由的转发规则上做端口映射（22端口）。 3.在外网用ssh访问时，目标地址是动态解析的域名。 无公网IP时，外网访问内网linux的实现： 1.在内网启用nat123端口映射。将内网22端口映射为外网自定义端口。 2.映射
外网远程桌面连接内网服务器教程(超详细)
热门推荐
Dr.Lester
06-25 1万+
问题描述及方案 假设我们在做电商项目，在进行计算时这个丢失精度在产品价格计算就会出现问题，很有可能造成我们手里有9.99元然后后面会有一堆9，但是呢这些钱无法购买一个10元的商品。 在某些编程语言中有专门处理货币的类型，但是Java没有，不过没关系我们可以通过BigDecimal来解决这个问题。 下面我们来看几个例子。 testOne - - 这个呢就是Java本身对于浮点计算的时候会丢失精
SSH反向代理（实现外网访问内网服务器）
一个小小的测试
11-14 1304
SSH反向代理（实现外网访问内网服务器） 说明 两台服务器A、B A服务器: 192.168.1.88 （内网服务器） B服务器: 122.122.122.88（外网服务器） 配置免密登录 简单描述就是： 在A上生成证书公钥、私钥 ssh-keygen -t rsa 在~/.ssh目录中生成公钥和私钥： 公钥默认名为：id_rsa.pub 私钥默认名为：id_rsa 在A配置ssh允许证书登录 vim /etc/ssh/sshd_config #禁用root账户登录，非必要，但为了安全性，请配置 Perm
SSH反向隧道服务搭建及测试
weixin_46566364的博客
03-18 612
在无法修改公网环境（如运营商限制，无法直接修改NAT或静态路由）的情况下。它可以绕过 NAT 和防火墙限制，实现私网设备和公网服务器之间的双向通信。
ssh反向代理实现内网穿透
小晓晓晓林的博客
12-23 3679
​​​　　为了安全起见，公司或者是学校的服务器一般只允许用户在局域网内登录，离开内网环境后就没法登录服务器，特别不方便。但是在某些情况下，我们又想和服务器进行通信的话，就需要借助端口转发来达到目的。 　　ssh是一种安全的传输协议，通常我们会用在连接服务器上比较多。不过除了这个功能以外，ssh的隧道转发功能更吸引人。 ssh常用命令参数 -C 请求压缩所有数据 -f 告诉s...
内网穿透解决方案：校内服务器外网访问指南
资源摘要信息:"校内服务器由于处于内网中，因此默认情况下外网是无法直接访问的。为了实现外网对内网服务器的访问，我们需要利用内网穿透技术。内网穿透是一种能够让位于内网环境中的设备或服务暴露到外网的技术手段...
ssh 反向隧道访问内网机器
Gino的专栏
07-28 1578
有时候我们需要从公网访问内网的机器。现在一般家里都会有个路由器，路由器一般都会带防火墙，所以从墙外要访问内部的机器，都需要设置防火墙，做端口映射。今天我看到ssh有一个有趣的功能，可以在不设置端口影射的情况下直接建立一个隧道，允许从外部访问内网的机器。假设我们有两台机器，一台在内网中，IP是192.168.1.2，命名为dest；另一台在公网上，地址是pub.server.net，命名为src。我们
如何利用外网服务器和本地内网机搭建反向隧道？
weixin_33725239的博客
05-06 786
一、建立反向隧道的原因和目的 　　因要做微信支付和支付宝支付，这两个支付在用户支付完成后，都会将支付结果推送到我放服务器上，而我们的开发服务器一般位于公司路由器后，外网无法访问到，这时有四中解决方法。 　　方法1，直接将外网网络接入你的开发机器，这样外网可以直接访问了，缺点是公司其他同事都无法上网了。 　　方法2，在路由器上做NAT转发，这样同样可以在外网访问了，缺点是要有路由器的访问权...
无公网IP，如何实现外网访问内网远程桌面windows电脑？
w1563235375的博客
09-22 4576
内网环境，无公网IP 1，环境描述： windows主机部署在内网环境，局域网内可以远程桌面，内网也可以上外网，但没有公网IP。如何实现外网访问内网远程桌面windows电脑？ 2，解决方案： 使用nat123端口映射，将内网远程桌面地址映射到外网，实现外网的访问。 3，实现过程： 非网站映射转发，具体实现过程方法参考一《外网访问内网远程桌面-非网站应用映射实现》http://www.nat123.com/Pages_23_542.jsp 全端口映射穿透不限速，方法实现参考二《外网访问内网远程桌面-全端口映
反向DNS查询与蜘蛛验证免费API接口详细教程
apihz的博客
12-10 1267
本文介绍了由"接口盒子"提供的免费反向DNS查询API，可智能判断IP地址是否为搜索引擎蜘蛛。该接口通过反向DNS查询获取域名，与内置蜘蛛模式匹配，并进行双向DNS验证以提高准确性。支持GET/POST请求，返回JSON格式数据，包含IP、反向DNS记录、蜘蛛识别结果及验证状态等详细信息。提供了PHP和Python调用示例，适用于网站日志分析、流量过滤和安全防护等场景。该API免费、高效且可靠性高，注册后即可使用。
2025江西省职业院校技能“信创适配及安全管理“赛项解析答案
网络安全、网络建设与运维竞赛资料培训请联系主页
12-10 673
本文介绍了服务器基础配置流程，包括：1) 设置主机名和静态IP地址；2) 防火墙配置，启用firewalld服务并开放SSH、DNS、Redis、HTTP/HTTPS、数据库等端口；3) 设置root密码和配置SSH免密登录，支持RSA和SM2算法；4) 搭建主备DNS服务，实现正向和反向解析。这些配置为后续服务部署奠定了基础，确保网络通信安全可靠。
Onlyoffice Documentserver Docker 容器化部署指南
java_logo的专栏
12-11 1241
本文详细介绍了ONLYOFFICE DocumentServer的Docker容器化部署方案，涵盖基础部署、数据持久化、HTTPS配置及集成社区版部署等多种场景。通过Docker容器技术可快速搭建在线文档协作平台，支持主流Office文件格式的编辑与实时协作。文章重点阐述了环境准备、镜像拉取、容器配置等核心步骤，并提供生产环境优化建议，包括资源分配、安全加固、性能调优和高可用方案。同时针对常见故障给出了排查方法，确保部署过程顺畅。该方案兼顾易用性与安全性，适用于不同规模的企业文档协作需求。
以太联的自愈功能与看门狗机制解析
最新发布
suzhou_speeder的博客
12-15 579
看门狗(Watchdog)是一种硬件或软件实现的定时器机制，其核心功能是监控系统或程序的运行状态，防止程序跑飞或陷入死循环。案例：车载以太网交换机通过硬件看门狗实时监测链路状态，若检测到链路中断(如3ms内未收到心跳包)，立即启用备用路径，确保刹车、转向等关键系统永不掉线。案例：某智能工厂的PLC(可编程逻辑控制器)采用软件看门狗，若主程序因干扰死机，看门狗机制自动重启PLC，恢复生产流程。三者协同工作，实现“设备-交换机-网络”三级自愈，显著提升网络可靠性、降低运维成本，并为企业数字化转型提供坚实基础。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值