SSH 内网端口转发实战

Posted 2021-05-18 code汤

原文连接

SSH 内网端口转发实战：主要是把这篇文章的内容整理成自己能理解的内容，方便使用

先给出本文主角，两条SSH命令：

远程端口转发（由远程服务器某个端口转发到本地内网服务器端口）

ssh -CfNg -R(命令行的关键) 2222(远程服务器端口)：127.0.0.1:22(本地端口) 123.45.67.8(远程服务器)

本地端口转发（由本地内网服务器某个端口转发到远程服务器端口）

ssh -CfNg -L(命令行的关键) 2222(远程服务器端口):0.0.0.0:4444(本地端口) 123.45.67.8(远程服务器)

命令行选项解释：

-C：压缩数据传输。

-f ：后台认证用户/密码，通常和-N连用，不用登录到远程主机。

-N ：不执行脚本或命令，通常与-f连用。

-g ：在-L/-R/-D参数中，允许远程主机连接到建立的转发的端口，如果不加这个参数，只允许本地主机建立连接。

-L 本地端口:目标IP:目标端口

-T 不分配 TTY 只做代理用

-q 安静模式，不输出 错误/警告 信息

建立连接

目标：

1. 内网机器IntranetA》公网机器PubNet》内网机器IntranetB
2. IntranetA与IntranetB在不同的网络中，现在想实现互通，那么我们就需要一个中间人PubNet

建立PubNet到IntranetB的隧道：

• IntranetB上执行：ssh -CfNg -R 2222:127.0.0.1:22 123.45.67.8
  • 用途：由远程服务器某个端口转发到本地内网服务器端口，-R是关键。
  • 建立的隧道中，远端PubNet的2222端口的数据将被转发到本地IntranetB的22端口上。

在PubNet上可以通过ssh访问到内网IntranetB：ssh -p 2222 localhost。

至此：我们已经可以在公网上操作内网IntranetB了，但是IntranetA还访问不到IntranetB。

建立IntranetA到公网PubNet的隧道

• 在IntranetA上执行：ssh -CfNg -L 2222:0.0.0.0:4444 123.45.67.8
  • 用途：由本地内网服务器某个端口转发到远程服务器端口。
  • 建立的隧道中，本地IntranetA的4444端口上的数据将被转发到远端PubNet的2222端口上。

至此：

​ IntranetA通过端口4444发送数据到PubNet的2222端口，PubNet的2222端口接收到数据后，会将数据转发到IntranetB的22端口。两个完全互相不认识的机器IntranetA、IntranetB通过共同的朋友PubNet，建立了一个单工的通道。

​ 如果IntranetB想远程连接IntranetA，采用同样的办法炮制