路由器IP
一级路由IP:192.168.1.1
二级路由IP:192.168.31.1, 固件为Padavan
所有远控被控设备均已安装SSH服务
一级路由设置
- 关闭DHCP服务
- 设置二级路由的静态IP,令二级路由在一级路由的局域网段内的IP固定(如192.168.1.2)
- 开启DMZ,映射IP为192.168.1.2
二级路由设置
- 在防火墙处开启SSH服务,端口号为8080(可以为合理范围内的任意值)
- 在端口转发处设置ssh端口转发,外网IP不填,外网端口号为除了8080外的任意合理端口号,内网IP为希望ssh远控的二级路由下的设备地址(192.168.31.x),内网端口号为22
注意:外部端口需要避开【外网访问 SSH服务器端口】,否则即使设置了端口转发,ssh连接后依然会跳转到路由器的后台而不会进入设置好的目标设备。
远控端设置
在控制台输入
ssh 【用户名】@【公网IP】 -p 【端口转发设置中的外网端口号】
如
ssh zhangsan@12.123.12.12 -p 23
设置DDNS
由于公网IP会不定时改变,我们需要一个域名映射公网IP并帮我们更新对应的IP地址
- 打开百度搜索IP,找到当前的公网IP
- 进入www.3322.org注册账号
- 申请一个免费【动态域名】,填入刚刚查到的公网IP
此时SSH指令中的【公网IP】改成设置好的动态域名即可,如
ssh zhangsan@dongtaiyuming.3322.net -p 23