ssh隧道功能，也就是埠轉發功能非常好用，可以實現一些代理功能或者是穿透內網功能。在許多的內外網通訊過程中都有著重要作用，尤其用於搭建大規模的資料中心管理平臺，可以降低對於防火牆的依賴和改動，增強系統整合度。

ssh的埠轉發(或者叫做隧道)命令分為三種：

本地：ssh -C -f -N -g -L listen_port:DST_Host:DST_port [email protected]_Host

遠端：ssh -C -f -N -g -R listen_port:DST_Host:DST_port [email protected]_Host

動態：ssh -C -f -N -g -D listen_port

[email protected]_Host

乍一看有點亂，仔細一分析就更蒙了-_-!

但是再深入的分析了搜尋出來的相關的說明和別人的一些分享之後，終於搞清楚了使用方法。下面詳細的看各個引數的用法。

-L port:host:hostport

將本地機(客戶機)的某個埠轉發到遠端指定機器的指定埠.

ssh -C -f -N -g -L listen_port:DST_Host:DST_port [email protected]_Host

以這個為例，在本地監聽一個埠listen_port，把listen_port的所有資料通過Tunnel_Host全部轉發到DST_Host:DST_port上去。

-R port:host:hostport

將遠端主機(伺服器)的某個埠轉發到本地端指定機器的指定埠.

ssh -C -f -N -g -R listen_port:DST_Host:DST_port [email protected]_Host

遠端埠轉發，在Tunnel_Host上面監聽一個埠 listen_port，把listen_port的所有資料通過Tunnel_Host全部轉發到DST_Host:DST_port上去。

DST_Host:DST_port是對於本機來說的，但卻是通過Tunnel_Host來訪問的，所以Tunnel_Host必須能訪問到DST_Host:DST_port，才能進行轉發。

舉個例子：我在家裡和公司各有一臺電腦，均沒有公網ip，不能互通，但是我有一個有公網ip的VPS，我的兩臺電腦都可以訪問vps，但是vps不能訪問我的兩臺電腦，然後通過公司電腦ssh到vps建立一條隧道，我在家裡就可以訪問公司裡的電腦了。說起來羅嗦的不得了，但是做起來很容易：

在公司的電腦上：ssh -C -f -N -g -R 8080:127.0.0.1:80 [email protected]的ip

然後在家裡直接訪問vps的8080埠，就相當與訪問了公司電腦的80埠了，over。

當然80埠只是web埠，我們可以轉發22或者3389埠，就可以遠端控制公司的電腦了。

-D port

指定一個本地機器 “動態的’’ 應用程式埠轉發. 這個動態的就簡單了，

ssh -N -f -D 8000 登入名@我的vps的ip

就相當與在本機上開了一個sock代理，埠是8000，給瀏覽器掛上127.0.0.1:8000的代理，查一下本機ip，發現已經變成vps的ip了。

我的上面用的vps是ubuntu系統，有的時候做了遠端埠轉發之後發現不能從外面訪問，需要修改一下vps上面ssh的一個配置，/etc/ssh/sshd_config，把這個改成yes，如果沒這句就加上：

GatewayPorts yes

然後重啟sshd。這個作用是把轉發的埠繫結在0.0.0.0的介面上，讓外部地址也可以訪問。

還要注意一點就是listen_port必須是沒有被使用的，不然會監聽失敗。

下面是幾個輔助引數，看著亂的話可以忽略，用的時候按需加上就好了。

-C Enable compression.
壓縮資料傳輸。

-f Fork into background after authentication.
後臺認證使用者/密碼，通常和-N連用，不用登入到遠端主機。

-N Do not execute a shell or command.
不執行指令碼或命令，通常與-f連用。

-g Allow remote hosts to connect to forwarded ports.
在-L/-R/-D引數中，允許遠端主機連線到建立的轉發的埠，如果不加這個引數，只允許本地主機建立連線。

-p port Connect to this port. Server must be on the same port.
被登入的ssd伺服器的sshd服務埠，省略就是預設的22埠。

同時兩種方式還可以同時使用，用於內網多個機器的跳轉和轉發，例如建立RDP遠端桌面連線。

Remote Desktop : 158.85.241.88（10.124.116.109的公網地址）:45040 相當於訪問 10.113.65.190 上面的遠端桌面。

ssh -o StrictHostKeyChecking=no -i sshhub_id_rsa -N -fR 10.124.116.109:45040:10.113.82.141:3388 [email protected]

ssh -o StrictHostKeyChecking=no -i sshhub_id_rsa -NfL 10.113.82.141:3388:10.113.65.190:3389 [email protected]