主页 / computer / 问题 / 1445766
Accepted
Elliott B
Asked: 2019-06-07 11:58:27 +0800 CST

双向 SSH 隧道

  • 772

我想连接到位于 NAT 和阻止所有传入连接的防火墙后面的服务器 A。我想访问端口 9000。在我的办公室里，我有一个公共 IP 和路由器的控制权。我的想法是在服务器 A 上运行 autossh，它建立到我办公室的服务器 B 的隧道。然后再用另一个autossh隧道回传9000端口到9001，感觉已经中途了。

在远程服务器上，我有一个 systemd 服务在运行：
autossh -M 0 -q -N -p 22 -o ServerAliveInterval=60 -o ServerAliveCountMax=3 -R :2222:localhost:22 elliott@xxx.xxx.xxx.xxx

现在我可以从我的笔记本电脑连接到服务器 B
ssh elliott@192.168.1.10 -p 2222

我正在尝试像这样转发端口：
ssh elliott@192.168.1.10 -p 2222 -L :9001:localhost:9000 -N

所以现在我希望我可以从我的笔记本电脑连接到 192.168.1.10:9001 但我被拒绝连接。

ssh networking

1 个回答

  1. Best Answer

    您应该连接到笔记本电脑（可能是本地主机）上的端口 9001，这会将连接转发到您的 ssh 端点上的端口 9000。

    顺便说一句，您还可以通过以下方式修改您的 autossh：

    autossh -M 0 -q -N -p 22 -o ServerAliveInterval=60 -o ServerAliveCountMax=3 -R :2222:localhost:22 -R :9001:localhost:9000 elliott@xxx.xxx.xxx.xxx

    并连接到 192.168.1.10 上的端口 9001，这将转发到 ssh 客户端上的端口 9000。

    我假设您意识到这可能是导致解雇的违规行为。

    • 1

相关问题