主页 / server / 问题 / 23929
Accepted
duganets
Asked: 2009-06-12 00:21:28 +0800 CST

主机间转发流量

  • 772

请建议将所有连接从主机：端口（外部接口）转发到主机2：端口（外部接口）的最简单方法

当我使用

ssh -L local_port:remote_host:remote_port -N -l user remote_host

主要问题是 local_port 还必须支持外部接口上的连接，以允许不仅来自该机器上的本地主机的连接

谢谢指教

port freebsd port-forwarding tunneling

4 个回答

  1. Best Answer

    我会选择以下任何一条路线：

    • 使用网桥，这只有在您不需要访问所涉及的 2 个接口中的任何一个上的主机时才有可能
    • 使用ipf安装对应的防火墙路由
    • ssh -L 0.0.0.0:localport:remote_host:remote_port -N -l user remote_host这样 ssh 将绑定到所有接口，而不仅仅是绑定到本地，这只是一个默认值
    • 1

  2. 您没有解释要使用端口转发做什么。所以，我冒昧地提议，除了使用-L标志之外，为支持它的应用程序（例如 Firefox）设置一个 SOCKS 代理：

    ssh -D *:9999 user@remote_host

    常见的用途是将 Firefox 配置为使用此 SOCKS 代理，在network.proxy.socks_remote_dns打开的情况下，通过其他主机隧道传输您的 HTTP 会话。

    • 0

  3. 您缺少 -g 标志。添加它，远程主机也可以使用隧道。

    • 0

  4. 如果您使用的是 freebsd，那么最好的方法是使用防火墙：

    kldload pf
echo "rdr on INT proto tcp from any to any port PORT1 -> IP2 port PORT2" > /etc/pf.conf
pfctl -f /etc/pf.conf
pfctl -e

    INT - 接口名称（即 rl0）

    此命令将从 INT:PORT1 转发到 IP2:PORT2

    它是最快和最可定制的端口转发方法，但它仅适用于 BSD

    查看PF 常见问题以获取更多信息

    • 0

相关问题