René's URL Explorer Experiment

{"@context":"https://schema.org","@type":"DiscussionForumPosting","headline":"ssh 隧道","articleBody":"ssh 隧道\r\n=========\r\n\r\n`ssh` 隧道，或者叫 `ssh` 端口转发，主要有三种类型：\r\n- 本地端口转发\r\n- 远程端口转发\r\n- 动态端口转发\r\n\r\n\r\n### 本地端口转发\r\n\r\n本地端口转发可以将本地（`ssh` 客户端）计算机上的端口请求转发到服务器端（`ssh` 服务端），  \r\n再由服务器端转发到目标机器的端口上.\r\n\r\n```\r\nssh -L [LOCAL_IP:]LOCAL_PORT:DESTINATION:DESTINATION_PORT [USER@]SSH_SERVER\r\n```\r\n\r\n\r\n### 远程端口转发\r\n\r\n远程端口转发与本地端口转发相反，是将 `ssh` 服务器端侦听的端口请求转发到本地（`ssh` 客户端）计算机，  \r\n再由本地计算机转发到目标机器的端口上.\r\n\r\n```\r\nssh -R [REMOTE:]REMOTE_PORT:DESTINATION:DESTINATION_PORT [USER@]SSH_SERVER\r\n```\r\n\r\n\r\n### 动态端口转发\r\n\r\n动态端口转发可以充当一个简单的 `socks` 代理服务器.  \r\n当客户端连接到该端口时，连接将转发到服务器端（`ssh` 服务端），再由服务器端转发到目标计算机上的端口.\r\n\r\n```\r\nssh -D [LOCAL_IP:]LOCAL_PORT [USER@]SSH_SERVER\r\n```\r\n\r\n例如，在端口 `1080` 创建 `socks` 隧道，再配置好 `SwitchyOmega`，就可以愉快地爬梯子了.\r\n```\r\n$ ssh -D 1080 -N -f user@server\r\n```\r\n\u003e -N 不要执行远程命令  \r\n\u003e -f ssh 命令后台运行\r\n\r\n\r\n### 应用场景\r\n\r\n有 A, B, C 三台服务器，其中 A, C 网络不通，而 A, B 可以连接，B, C 网络也可以连接.\r\n\r\n在 A 服务器上有个程序 a\r\n```\r\n$ curl localhost:8080/a\r\nHello World.\r\n```\r\n\r\n若要 C 服务器也能访问 A 服务上的程序 a，则需要通过 B 服务器进行中转.\r\n\r\n在 A 服务器上进行远程端口转发\r\n```\r\n$ ssh -R 8080:127.0.0.1:8080 -N -f root@B\r\n```\r\n这个命令就是将 B 服务器上 8080 端口的请求转发到 A 服务器上，然后 A 再转发到 `127.0.0.1:8080`.\r\n\r\n这样 C 通过 B 服务器就可以访问到 A 上的程序 a 了\r\n```\r\n$ curl http://B:8080/a\r\nHello World.\r\n```\r\n\r\n**注意**  \r\n若端口转发失败，则 `ssh` 服务器端 `/etc/ssh/sshd_config` 需要配置 `GatewayPorts` 为 `yes`，再重启 `ssh`\r\n```\r\n$ systemctl restart sshd.service\r\n```\r\n\r\n### 参考\r\n[如何设置SSH隧道](https://www.myfreax.com/how-to-setup-ssh-tunneling/)\r\n","author":{"url":"https://github.com/codcodog","@type":"Person","name":"codcodog"},"datePublished":"2021-05-08T15:23:47.000Z","interactionStatistic":{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":0},"url":"https://github.com/129/Blog/issues/129"}