主页 / unix / 问题 / 680621
Accepted
sancho.s ReinstateMonicaCellio
Asked: 2021-12-09 00:39:09 +0800 CST

使用其外部 IP SSH 到本地 PC

  • 772

我有 PC1 和 PC2，都在 Ubuntu 下，有活动的 SSH 服务器，在同一个路由器后面。为了清楚起见，我将使用不同的 bash 提示。我可以使用本地 IP 从 PC1 SSH 到 PC2。

[user@PC1]$ ssh [email protected]
/user@PC2/$ logout
Connection to PC2 closed.
[user@PC1]$ ssh [email protected]
/user@PC2/$ logout
Connection to PC2 closed.
[user@PC1]$ dig +short myip.opendns.com @resolver1.opendns.com
<External IP>
[user@PC1]$ ssh [email protected]
/user@PC2/$ dig +short myip.opendns.com @resolver1.opendns.com
<External IP>

如何使用外部 IP 进行 ssh（两者都相同？

[user@PC1]$ ssh user@<External IP> ... etc?

如果 PC1 和 PC2 在不同的路由器后面，该过程会与我所做的不同吗？
请注意，我打算学习如何做到这一点，因为我手头有两台 PC，并为将来我不在的场合准备 PC2。

networking ssh

2 个回答

  1. 如何使用外部 IP 进行 ssh（两者都相同？

    你不能；正如您所说，您有一个外部 IP，并且您有一个端口 22。您的路由器无法知道您指的是哪一台 PC。

    你可以做两件事：

    1. 将两个不同的外部端口转发到 PC1:22 和 PC2:22，例如端口 2211 和 2222。
    2. 在路由器上设置 SSH 服务器并将其用作“跳转主机”（参见 中的-J选项man ssh）；那么你可以ssh -J externalIP [email protected]。

    如果 PC1 和 PC2 在不同的路由器后面，该过程会与我所做的不同吗？

    是的，因为它们会有不同的公共 IP。

    • 0
  2. Best Answer

    感谢收到的评论以及对这些指南的进一步研究，我得出以下结论：

    如何使用外部 IP 进行 ssh（两者都相同）？

    这涉及到几个步骤，有些是强制性的，有些是方便的。

    1. 强制性的。在路由器中配置端口转发。使用以下参数添加端口转发服务（这因路由器而异）：

      • 自定义名称：例如 SSH 端口 23
      • 服务类型：TCP/UDP（通常从菜单中选择）
      • 内部端口：PC2 中的端口号（监听连接），例如 22（默认）。
      • 开始/结束端口：sshPC（客户端）命令中使用的端口号。到目前为止，我只能对两者使用相同的值，例如 23。
      • 服务器 IPv4：PC2 的本地 IP，例如192.168.0.30.

    2. 强制性的。通过任一连接

      [user@PC1]$ ssh user@<External IP> -p 23
[user@PC1]$ ssh ssh://user@<External IP>:23

    3. 可选。设置动态 DNS，因此不需要知道<External IP>.

    4. 可选。为PC2设置一个固定IP，使端口转发服务永远不会错过目标。

    笔记：

    1. 可以像往常一样在 PC2 中设置不同的内部端口，例如 5901。检查/etc/ssh/sshd_config，ufw等。可以考虑增加安全措施。

      • /etc/ssh/sshd_config使用 linePort 5901而不是默认的 commented 进行编辑#Port 5901。
      • 使用 设置防火墙规则$ sudo ufw allow 5901/tcp。
      • 重新启动$ sudo service ssh restart。
      • 更改路由器端口转发中的内部端口。

    2. 通过设置相应的端口转发服务，一个人可能会通过 ssh 连接到同一路由器后面的多台 PC。

    如果 PC1 和 PC2 在不同的路由器后面，该过程会与我所做的不同吗？

    我还没有尝试过，但我怀疑它完全一样。使用时[user@PC1]$ ssh user@<External IP> -p 23，我认为我的路由器不知道（或关心）我正在从实际上通过自身连接到互联网的 PC1 进行 ssh'ing。

    • 0

相关问题