windows机器SSH隧道访问内网服务

场景

在很多情况下，我们拥有一台外网机器（固定IP），想要访问与之相连的内网机器。

• 只能ssh登录到某台机器，需要访问此机器的其他端口服务
• 只能ssh登录到某台机器，需要访问其他内网机器的端口

工具

• Xshell或者其他支持建立隧道的ssh工具【新增自动运行方案】
• Proxifier 或者其他全局代理工具（不需要全局代理可使用浏览器代理）

步骤

1. Xshell连接ssh

2. Xshell建立隧道

3. Proxifier添加代理服务器

4. Proxifier添加代理规则

• 代理规则1 本地IP不走代理
• 代理规则2 SSH机器的内网地址走对应的代理
• 默认规则 其他不走代理

说明

此为全局代理说明，配置后无论浏览器、数据库、ssh等都可以直接访问远程ssh对应的内网。如不需要全局配置，则可不用配置Proxifier代理软件，例如浏览器代理，但其配置内容与Proxifier相同