使用ssh反向隧道从外网操作没有映射端口的局域网内的设备

发布时间:2024年01月10日

一、适用场景
设备/服务器在某局域网内,但由于某种原因不能做端口映射,设备可以访问外网,但不能从外网ssh到设备时,
但此时由于某种原因,需要从外网访问该设备,比如排错等。

二、解决方法
使用ssh反向隧道。

举例:

假设服务器A的ip是1.1.1.1,也在局域网内,并且可以通过 ssh -p 2207 root@1.1.1.1 来访问A

现在我们打算从A ssh到没有映射端口的设备B

1)修改 B 的sshd配置文件 /usr/local/etc/sshd_config

找到以下两个配置项,并确保它们的值为"yes":

    AllowTcpForwarding yes
    GatewayPorts yes

然后保存,并找到的sshd进程号,执行下面的命令,使配置生效。

ps aux | grep sshd
kill -HUP 【找到的sshd进程号】

2)在B上执行:

    ssh -NR 9999:localhost:22 root@1.1.1.1 -p 2207

说明:

1.1.1.1是服务器A的ip,2207是A在局域网映射的端口(如果直接连接互联网,就不需要-p 2207)

9999是A的未被使用的本地端口

9999:localhost:22的意思是在A的9999和A的22端口间建立关联,后续可以通过9999->22反向ssh到

3)然后就可以使用命令ssh到了:ssh root@localhost -p 9999

文章来源:https://blog.csdn.net/weilaozongge/article/details/135472600
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。