记<<ssh穿透防火墙连接内网的机器(不用路由端口映射)>>
场景: 在家连接公司的内网服务器.
需求: 不用设置端口映射在家用putty登录公司内网服务器.
条件: 有一台公网服务器做转发,有开放端口的控制权.(公网服务器可以是阿里云ECS, 腾讯云主机这样的公网服务器.也可以是你家的linux路由器,前提是路由器外网IP是固定的,或者看起来是"固定"的(搜索花生壳).)
探索: 早有耳闻ssh端口转发的强大功力,一直未研究.今日有上述需求,所以摸索了一番,得此文,谨做备忘记录.
公司的网络管理员不可能给我开一个端口转发,只能自己动手, 然后我就想起了这篇文章[实战 SSH 端口转发].
看完后我的理解是: 本地转发 就是:ssh client开个端口转发数据给ssh server. 远程转发 就是:ssh server开个端口转发数据给ssh client.
公司机器在内网啊, 我的ECS服务器连不上,不可能做ssh server. 那就只能当做ssh client咯. 用远程转发让ECS开个端口转发数据给ssh client.
于是在公司机器上执行:
ssh -gfnNTR x.x.x.x:2333:localhost:22 root@x.x.x.x -o ServerAliveInterval=300
Note: x.x.x.x是我的ECS服务器公网IP localhost是指ssh client自己的127.0.0.1 . -o ServerAliveInterval=300
的意思是让ssh client每300秒就给server发个心跳,以免链路被RST. -f Requests ssh to go to background just before command execution. 让该命令后台运行 . -n Redirects stdin from /dev/null (actually, prevents reading from stdin).
-N Do not execute a remote command. 不执行远程命令 . -T Disable pseudo-tty allocation. 不占用 shell . -g Allows remote hosts to connect to local forwarded ports. 允许非本机地址(任何公网IP)连接x.x.x.x的2333端口.{see man sshd_config(5)}. 这个选项非常重要, 要让这个选项生效需要在x.x.x.x服务器(ssh server)上编辑/etc/ssh/sshd_config 添加一行GatewayPorts yes 然后保存退出并 service ssh restart.
整个命令这样理解: 公司机器告诉ECS说 你给我监听一下你的IP的2333端口,把这个2333端口的所有数据都发到我这的127.0.0.1的22端口.
然后我在家里用putty设置IP为ECS的x.x.x.x 端口为2333, 顺利连上了公司的机器 ,并且ssh登录成功.
标签:
ssh 端口转发 内网 穿透
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· [.NET]调用本地 Deepseek 模型
· 一个费力不讨好的项目,让我损失了近一半的绩效!
· .NET Core 托管堆内存泄露/CPU异常的常见思路
· PostgreSQL 和 SQL Server 在统计信息维护中的关键差异
· C++代码改造为UTF-8编码问题的总结
· 一个费力不讨好的项目,让我损失了近一半的绩效!
· 实操Deepseek接入个人知识库
· CSnakes vs Python.NET:高效嵌入与灵活互通的跨语言方案对比
· 【.NET】调用本地 Deepseek 模型
· Plotly.NET 一个为 .NET 打造的强大开源交互式图表库