主页 / computer / 问题 / 1855629
Accepted
James T
Asked: 2024-09-13 19:43:30 +0800 CST

通过 SSH 浏览网页？（需要远程访问路由器 Web 界面，但只能通过 SSH 访问 LAN 上的其他设备）

  • 772

我需要远程打开路由器上的端口（远程网络访问已关闭）。

我可以通过 SSH 访问与路由器位于同一 LAN 上的 Raspberry PI（Debian）。

有没有什么方法可以通过 SSH 从我的 Windows PC 远程执行此操作？我只能找到如何通过 Linux 执行此操作。

ssh

3 个回答

  1. Best Answer

    有时路由器 Web 界面无法通过 SSH 隧道工作（如果它从硬编码 IP 加载资源）。​​在这种情况下，您可以像这样运行代理：

    ssh user@host -D 8080

    然后进入浏览器设置并设置代理：

    • 类型：SOCKS5
    • 主机：localhost
    • 端口：8080

    从man ssh：

           -D [bind_address:]port
               Specifies a local “dynamic” application-level port forwarding.  This works by allocating a socket to listen to port on the  local  side,  op‐
               tionally  bound to the specified bind_address.  Whenever a connection is made to this port, the connection is forwarded over the secure chan‐
               nel, and the application protocol is then used to determine where to connect to from the remote machine.  Currently  the  SOCKS4  and  SOCKS5
               protocols  are  supported, and ssh will act as a SOCKS server.  Only root can forward privileged ports.  Dynamic port forwardings can also be
               specified in the configuration file.

               IPv6 addresses can be specified by enclosing the address in square brackets.  Only the superuser can forward privileged ports.   By  default,
               the local port is bound in accordance with the GatewayPorts setting.  However, an explicit bind_address may be used to bind the connection to
               a specific address.  The bind_address of “localhost” indicates that the listening port be bound for local use only, while an empty address or
               ‘*’ indicates that the port should be available from all interfaces.
    • 13

  2. 您可以使用 SSH 隧道来访问它，因此对于与 SSH 服务器位于同一 LAN 内的192.168.0.254端口IP 的机器：80

    1. # ssh <user>@<host> -L <local_port>:<distant_host>:<distant_port>
  ssh user@host -L 8080:192.168.0.254:80
    2. 访问途径：http://localhost:8080
      • 有些路由器会检查hostname，因此如果无法使用连接localhost，请将其替换为127.0.0.1
    • 10

  3. 稍微有点 hack 的替代解决方案，但它救了我几次（在其他情况下），值得考虑作为替代方案。YMMV，它有点棘手- 但你在pi上运行一个可通过 SSH 使用的浏览器。我运行的是二进制版本，而不是 docker 容器。

    这是一个简单的下载和解压，我依稀记得它需要一个先决条件，完成后你就可以将其删除。

    运行它就像 ./carbonyl 一样简单 - 在某些版本的 Linux 上，可能会出现提示要求您使用无沙盒参数运行它。

    理论上，在某些情况下您可以使用 w3m，但carbonyl对现代网络的支持要好得多。

    我需要找到路由器的密码，虽然我不能保证它有多好用，但我已经找到了它的登录页面

    singtel ONR 登录页面截图

    • 8

相关问题