yuanchao99的专栏

http://hankjin.blog.163.com/blog/static/33731937201052175856395/ssh三种通道，1. 本地，2，远程，3，动态1.本地ssh -NfL port:destIP:destPort 从本地打一个洞，直接到远端例如 ssh -NfL 1234:www.google.com:80然后 wget localhost:1234

重新安装机器的情况下我们经常会遇到的一个情况是telnet到server速度很快，但是ssh连接的时候却很慢，大概要等半分钟甚至更久。ping的速度也非常好，让人误以为是ssh连接不上。　　下面说下如何解决这样的问题1. 最为常见的原因是因为server的sshd会去DNS查找访问client IP的hostname，如果DNS不可用或者没有相关记录，就会耗费大量时间。

1. puttygen，得到公钥，保存私钥。使用puttygen的默认配置即可。  2. 配置Putty客户端，设置登录用户名和私钥文件。  3. 在ssh服务器的登录用户目录下作如下修改：       mkdir ~/.ssh       把puttygen得到的公钥粘贴到~/.ssh/authorized_keys文件内       修改/etc/ssh/sshd_conf

问题：目标服务器(A)在NAT之后，中介服务器(M)在公网上，客户端(C)在NAT后，需要从C发起ssh连接到D。  解决办法：1. 从A发起ssh连接到M，绑定M的远程端口，假设M的ssh服务在22端口监听。   在A上执行： ssh -NfR 9022:localhost:9122 user@host_M_ip -p 22   这句话的意思是将A主机的9122端口和M主机的