主页 / unix / 问题 / 718576
Accepted
Rami Hassan
Asked: 2022-09-25 14:59:10 +0800 CST

将远程 tcp 端口转发到本地端口

  • 772



我有以下设置： 设置图

该设备不断尝试连接到特定已知端口上的远程服务器。
在远程服务器上，除了打开的 TCP 端口之外什么都没有。
我想将远程服务器的端口转发到我的电脑并打开一个 TCP 服务器来读取数据。

最终，我想使用 Python 来实现这一点，
但与此同时，我正在尝试使用 ssh 来执行此操作：ssh -N -R 10000:localhost:10000 username@hostname，
并且在我这边（我的电脑），我试图打开一个套接字（使用 python）来收听10000端口，尝试打开Hercules模拟TCP服务器，但没有收到任何数据。

显然，缺少了什么，它是什么？
ps 在远程服务器上打开 TCP 服务器将获取数据，
但我需要控制来自 My Pc 的连接。

ssh ssh-tunneling

1 个回答

  1. Best Answer

    以下是关于-Rinssh手册页的相关部分：

    -R [bind_address:]port:host:hostport

    [...]

    默认情况下，服务器上的 TCP 侦听套接字将仅绑定到环回接口。这可以通过指定 bind_address 来覆盖。空的bind_address 或地址 '*'表示远程套接字应侦听所有接口。 仅当启用了服务器选项时，指定远程 bind_address 才会成功（请参阅 参考资料）。GatewayPortssshd_config(5)

    远程服务器上的侦听套接字仅在本地主机上侦听，因此来自 UNIT 的连接被拒绝（即：它是“关闭的”）。

    因此，如果服务器已经允许它，只需使用它就可以了：

    ssh -N -R :10000:localhost:10000 username@hostname

    请注意:前面有“一个空的 bind_address”（也可以使用实际的远程服务器面向 UNIT 的 IP 地址）。这应该改进为：

    ssh -o ExitOnForwardFailure=yes -N -R :10000:localhost:10000 username@hostname

    以防止错误地运行它两次。

    但是默认情况下通常不允许使用这种类型的绑定地址，需要更改远程服务器的sshd配置。GatewayPorts在远程服务器上，配置文件通常/etc/ssh/sshd_config应该被修改为有一个（未注释的）条目，如下所示：

    GatewayPorts clientspecified

    并且应该重新加载 ssh 守护程序以使用其新配置。

    • 1

相关问题