SSH端口轉發實現內網穿透的實現

2022-10-14 09:28| 查看: 1386 |來源: 互聯網

我們局域網的機器能夠訪問外網，但是外網不能訪問內網。因為內網訪問互聯網時候能確定外網的地址，外網卻不能確定我們局域網內的具體地址。（ip地址有限）如果 ...

我們局域網的機器能夠訪問外網，但是外網不能訪問內網。因為內網訪問互聯網時候能確定外網的地址，外網卻不能確定我們局域網內的具體地址。（ip地址有限）如果我們在訪問外網的時候，這個鏈接讓他保持、不斷，那么這個鏈接就相當于我們建了一條路，內網數據能出去，外網數據能進來，ssh也是這個方法。

使用ssh命令鏈接公網服務器

1、首先在外網服務器上編輯sshd的配置文件

vim /etc/ssh/sshd_config
#將GatewayPorts 開關打開
GatewayPorts yes
重啟sshd服務，使用修改生效（linux 版本不同命令可能會有差異）
systemctl restart sshd

2、命令

ssh -NTf -R
:
:
:
user@host

local-host 可省略
例如：ssh -NTf -R 8888:127.0.0.1:8080 root@host

3、參數說明

-C 允許壓縮數據
-f 后臺運行
-N 表示只連接遠程主機，不打開遠程shell
-R 將端口綁定到遠程服務器，反向代理
-L 將端口綁定到本地客戶端，正向代理
-T 不為這個連接分配TTY
-NT 代表這個SSH連接只用來傳數據，不執行遠程操作

保持ssh鏈接不斷開

通常我們使用ssh 鏈接服務器的時候，如果長時間不操作，這個鏈接是會關閉的。

方法一、設置客戶端

1）用戶級別的設置

vim ~/.ssh/config（如果沒有config創建一個）

2）全局設置

/etc/ssh/ssh_config

選擇其中一個就可以，添加下面參數

#每隔60秒向服務器發送一個空包
ServerAliveInterval 60
#如果超過兩次沒成功就斷開
ServerAliveCountMax 2
#轉發失敗后退出，便于重建連接
ExitOnForwardFailure yes

臨時寫法（推薦，不影響他人）

ssh -o ServerAliveInterval=30 root@host
ssh -NTf -R 8888:127.0.0.1:8080 root@host -o ServerAliveInterval=30 -o ServerAliveCountMax=2

方法二、設置服務器端

vim /etc/ssh/sshd_config
#每隔30秒，服務器端向客戶端發送心跳
ClientAliveInterval 30
#3次心跳無響應之后，會認為Client已經斷開
ClientAliveCountMax 3

方法三、使用shell腳本

touch myAutoSSH.sh
因為我設置ssh連接是rsa免密認證，所以這里邏輯就不需要密碼

ssh免密登錄方法

while(1)
do
  ssh -NTR
:
:
:
user@host
done

保證斷開后立馬就能連上把-f參數去掉否則就死循環了

方法四、使用autossh

需要下載autossh軟件，操作和直接使用ssh 差不多

-M是監聽端口，監聽命令是否有無響應的，幫我們保持鏈接的

autossh -M 5678 -NTR
:
:
:
user@host

我不喜歡下載軟件-亂七八糟的軟件裝的很多，也不喜歡修改配置-修改后怕影響別人使用，所以我喜歡使用客戶端臨時配置的方式

以上就是小編給大家介紹的SSH端口轉發實現內網穿透的實現，希望對大家有所幫助，如果大家有任何疑問歡迎給我留言，小編會及時回復大家的！

本文最后更新于 2022-10-14 09:28，某些文章具有時效性，若有錯誤或已失效，請在網站留言或聯系站長：17tui@17tui.com

·END·

站長網微信號：w17tui，關注站長、創業、關注互聯網人 - 互聯網創業者營銷服務中心

免責聲明：本站部分文章和圖片均來自用戶投稿和網絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業用途，如果損害了您的權利，請聯系我們及時修正或刪除。謝謝！

下一篇：詳解Nginx反向代理實現會話（session）保持的兩種方式上一篇：設置ssh無密碼登錄linux服務器的方法

17站長網微信二維碼

始終以前瞻性的眼光聚焦站長、創業、互聯網等領域，為您提供最新最全的互聯網資訊，幫助站長轉型升級，為互聯網創業者提供更加優質的創業信息和品牌營銷服務，與站長一起進步！讓互聯網創業者不再孤獨！

掃一掃，關注站長網微信

精品免费在线观看-精品欧美-精品欧美成人bd高清在线观看-精品欧美高清不卡在线-精品欧美日韩一区二区