# 1. 環境

裝置|IP|備註
|---|---|---|
|A|192.168.8.2|內網主機|
|B|123.59.101.99|外網主機，用於跳轉|

**目的:**

外網 透過連線 `B` 主機的 `1234` 埠 連線到 `A` 主機的 `22` 埠

**解決方法：**

在 `A` 主機 上做 `B` 主機的反向代理

在`B` 主機上做正想代理

# 2. 操作

## 2.1 命令解釋

- 返現代理

```
	ssh -fCNR
	```

- 正向代理

```
	ssh -fCNL
	```
	
- 引數解釋

```
	-f 後臺執行ssh 指令
	-C 允許壓縮資料
	-N 不執行遠端指令
	-R 將遠端主機（伺服器）的某個短褲轉發到本地短褲指定機器的指定埠
	-L 將本地機器（客戶機）的某個短褲轉發到遠端指定機器的指定埠
	-p 指定遠端主機的埠
	```
	
## 2.2. 操作步驟

1. 建立A機器到B機器的反向代理，具體指令為

`ssh -fCNR [B機器IP或省略]:[B機器埠]:[A機器的IP]:[A機器埠] [登陸B機器的使用者名稱@伺服器IP]`
	
	在這裡我使用了B機器的7280埠，以及A機器的22埠，按照上面的指令就是這樣子的操作
	
	```
	ssh -fCNR 7280:localhost:22 root@123.59.101.99
	```
	
	檢驗是否已經啟動了可以使用ps aux | grep ssh指令來檢視：
	
	```
	ps aux|grep ssh
	```
	
2. 建立B機器的正向代理，用來做轉發，具體指令為

`ssh -fCNL [A機器IP或省略]:[A機器埠]:[B機器的IP]:[B機器埠] [登陸B機器的使用者名稱@B機器的IP]`
	
	按照第3那裡輸入的指令，這裡的B機器的埠和上面的B機器的埠是一致的，埠1234的也是B機器的。
	
	```
	ssh -fCNL *:1234:localhost:7280 localhost
	```
	
	檢驗是否已經啟動了可以使用ps aux | grep ssh指令來檢視：

```
	ps aux|grep ssh
	```
	
	在此1234埠為本地轉發埠，負責和外網進行通訊，並將資料轉發的7280這個埠，實現了可以從其他機器訪問的功能。同時，*號表示可以接受任何IP的訪問。

3. 測試

`ssh -p1234 root@123.59.101.99`
	
	輸入密碼後，檢視是否已經連上主機 A
	
# 3. 更優雅的操作

不幸的是這種ssh反向連結會因為超時而關閉，如果關閉了那從外網連通內網的通道就無法維持了，為此我們需要另外的方法來提供穩定的ssh反向代理隧道。

- 金鑰登陸

ssh-copy-id 外網使用者名稱@外網IP
	
	```
	ssh-copy-id root@123.59.101.99
	```
	
- 使用`autossh`建立更穩定的隧道

```
	# 安裝autossh
	yum -y install autossh
	
	autossh -M 7281 -fCNR 7280:localhost:22 root@123.59.101.99
	```
	
	autossh的引數與ssh的引數是一致的，但是不同的是，在隧道斷開的時候，autossh會自動重新連線而ssh不會。另外不同的是我們需要指出的-M引數，這個引數指定一個埠，這個埠是外網的B機器用來接收內網A機器的資訊，如果隧道不正常而返回給A機器讓他實現重新連線。
	
- 配置開機啟動

```
	vi /etc/rc.d/rc.local
	
	#新增內容
	autossh -M 7281 -fCNR 7280:localhost:22 root@123.59.101.99
	
	#新增執行許可權
	chmod +x /etc/rc.d/rc.local

```

[櫻花](http://www.yinghuadm.cc)

"ssh 反向隧道實現內網穿透

相關文章

"ssh 反向隧道 實現內網穿透

相關文章

"ssh 反向隧道實現內網穿透