SSH端口转发－本地转发

一般prod机器都必须通过某些跳板机才能连接,也就是所谓的bastion。如果你处在A, 你想连接C，但是必须通过B作为跳板机才能连接。这种情况下我们可以使用ssh端口本地转发来实现应用层直接使用A来连接C，也就是建立ssh隧道。

在A机器上执行如下SSH命令：

ssh -L LOCAL_PORT:C_HOST_IP:REMOTE_PORT B_HOST_IP

比如说我想在A机器上连接C机器上的服务器，其端口号是80，然后我可以这样写：

ssh -L 8080:C_HOST_IP:80 B_HOST_IP

也就是说所有的到localhost:8080的请求都会通过B host转发到C host的80端口。

所以我们可以建立ssh隧道来达到此类效果。

与本地转发相反的是远程转发，下次讲解。

原文:http://blog.csdn.net/hongchangfirst/article/details/51135894

作者:hongchangfirst

hongchangfirst的主页:http://blog.csdn.net/hongchangfirst