ssh -f -N -D 127.0.0.1:1080 [email protected] -p 22

ssh -CNfg -L 1081:localhost:1080 [email protected]

轉：https://segmentfault.com/a/1190000002718360

相信很多同學都會碰到這樣一個問題。在實驗室有一臺機器用於日常工作，當我回家了或者回宿舍之後因為沒法進入內網，所以訪問不到了。如果這個時候我需要 SSH 進去做一下工作，那麼怎麼解決這個問題呢？本文將給出一種使用 SSH 的代理功能的解決方案。

問題描述：

機器狀況

目標

從 C 機器使用 SSH 訪問 A

解決方案

在 A 機器上做到 B 機器的反向代理；在 B 機器上做正向代理本地埠轉發

環境需求

• 每臺機器上都需要 SSH 客戶端

• A、B 兩臺機器上需要 SSH 伺服器端。通常是 openssh-server。

  在 Ubuntu 上安裝過程為

  sudo apt-get install openssl-server
  

實施步驟

1. 建立 A 機器到 B 機器的反向代理【A 機器上操作】

   ssh -fCNR <port_b1>:localhost:22 [email protected]
   

   <port_b1> 為 B 機器上埠，用來與 A 機器上的22埠繫結。

2. 建立 B 機器上的正向代理，用作本地轉發。做這一步是因為繫結後的 埠只支援本地訪問【B 機器上操作】

   ssh -fCNL "*:<port_b2>:localhost:<port_b1>' localhost
   

   <port_b2> 為本地轉發埠，用以和外網通訊，並將資料轉發到 <port_b1>，實現可以從其他機器訪問。

   其中的*表示接受來自任意機器的訪問。

3. 現在在 C 機器上可以通過 B 機器 ssh 到 A 機器

   ssh -p <portb2> [email protected]
   

至此方案完成。

附：

SSH 引數解釋

-f 後臺執行
-C 允許壓縮資料
-N 不執行任何命令
-R 將埠繫結到遠端伺服器，反向代理
-L 將埠繫結到本地客戶端，正向代理