markdown SSH反向代理内网穿透

Posted 2021-05-06

# ssh 反向代理内网穿透


参考 https://www.cnblogs.com/kwongtai/p/6903420.html

## 在内网机器上

```bash
# ssh -fCNR 外网转发端口:localhost:22 外网用户名@外网ip
ssh -fCNR 2333:localhost:22 s***[e-mail]
```

## 在外网机器上

```bash
# ssh -fCNL *:外网接收端口:localhost:外网转发端口 localhost
ssh -fCNL *:233:localhost:2333 localhost
```

__注意要在外网机器防火墙上对接收端口233放行__

## 登录测试

```bash
# ssh -p接收端口 内网用户名@外网ip
ssh -p233 ho****[e-mail]
```

## 免密登录外网

ssh外网机器每次都需要密码，因此需要对内网机器设置免密登录

```bash
# ssh-copy-id 外网用户名@外网ip
ssh-copy-id s***[e-mail]
```

## autossh自动连接

先安装autossh

`yum install autossh`或者`sudo apt-get install autossh`

内网机器执行

```bash
autossh -M 5555 -fCNR 2333:localhost:22 s***[e-mail]
```

其中5555为守护端口