SSH隧道远程端口转发配置方法需求说明配置方法

63 阅读 0 评论 42 点赞

我是靠谱客的博主动听麦片，最近开发中收集的这篇文章主要介绍SSH隧道远程端口转发配置方法需求说明配置方法，觉得挺不错的，现在分享给大家，希望可以做个参考。

需求说明

A机器处于在层层NAT之下的内网；B机器拥有公网IP（称为IpB），可以被任意机器直接访问；A机器希望将本地端口PortA映射到B机器的端口PortB上，使得任何人访问B机器PortB端口等效于访问A机器的PortA端口。

要求B机器能够运行sshd之类的可以进行ssh登录的软件。ssh的配置要添加：

GatewayPorts yes
AllowTcpForwarding yes

然后清理掉所有ssh的会话进程，重启ssh服务，在ubuntu14.04下重启方法是：

service ssh restart

这样使得B机器可以启用0.0.0.0的监听地址，否则B机器只能监听来自127.0.0.1的地址。

Linux可以直接利用自带的ssh服务，Windows可以采用xshell、putty、git bash等工具实现。ssh的命令参数如下。也在-R前可以添加-C -f -N -g，使得ssh程序在后台运行。

ssh -R 0.0.0.0:PortB:127.0.0.1:PortA root@IpB

然后在B机器上运行如下命令，即可检验是否生效。

netstat -lnp | grep PortB

这样就实现了需求的功能，即访问PortB等效于访问PortA。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。