ssh 隧道 只需要一台中间服务器（带外网）实现内网穿透

ssh 隧道 只需要一台中间服务器（带外网）实现内网穿透

ssh 隧道把服务器上的请求转发到本地，把本地请求转发到服务器

把本地端口

-L 选项用于本地（Local）

-R 选项用于远程（Remote）

1.开启服务器ssh网关功能

修改/etc/ssh/sshd_config文件，将GatewayPorts 修改为yes，并放开AllowAgentForwarding yes和AllowTcpForwarding yes，GatewayPorts默认为no，AllowAgentForwarding、AllowTcpForwarding默认被注释

2. 服务器请求达到本地

本地shell 环境执行，把服务器端口80 请求转发到本地局域地址 端口 9100

ssh -nNT -R 80:192.168.1.241:9100 root@服务器地址

登入服务器查看端口监听，注意服务器80 端口别被占用

netstat -tlnp | grep 端口号

如果转发443 https 本地需要 配置证书 可以去阿里云申请免费证书

server:
  port: 9100
  ssl:
    key-store: XXXX.cn.pfx
    key-store-password: uwhruxrk