SSH 代理

SSH代理有正向代理和反向代理：
个人对正向代理的理解是为别的服务器开放端口，反向代理就是转发本地端口到别的服务器端口。
SSH有几个参数：
-f 后台运行
-N 不执行命令
-L 转发本地端口
-R 请求远端端口
场景
波波（技术实施人员）在客户处实施项目
能 SSH 访问客户服务器
能访问外网（包括咱公司公网服务器）
没有外网 IP，不能通过 SSH 被直接连接到
霸哥（研发人员）在公司内部局域网内，但是需要连接客户局域网内的客户服务器，进行调试
方案
波波使用 XShell（SSH）做两次代理：
将波波笔记本上的本地指定端口 9999 正向代理到客户服务器的 SSH 服务端口
将咱公司公网服务器远端指定端口 9527 反向代理到波波笔记本上的本地指定端口 9999
霸哥登录咱公司公网服务器，SSH 连接本地 9527 端口，经过波波的代理，连接到客户服务器的 SSH 服务端口
提示：HTTP 服务也可以通过类似步骤实现中转，通过访问我们本地指定端口，经过对方网络内的某一台机器中转，访问客户局域网内的 Web 服务。

步骤
XShell 建立两个连接
客户服务器
咱公司公网服务器
切换到客户服务器连接的那个界面
点击界面上的查看 -> 隧道窗格
下面新出现的那一栏中切换到转移规则标签
鼠标右击，选择添加
类型：Local(Outgoing)
源主机：localhost
侦听端口：9999
目标主机：localhost
目标端口：客户服务器 SSH 端口，比如 22
确定
切换到咱公司公网服务器连接的那个界面
点击界面上的查看 -> 隧道窗格
下面新出现的那一栏中切换到转移规则标签
鼠标右击，选择添加
类型：Remote(Outgoing)
源主机：localhost
侦听端口：9527
目标主机：localhost
目标端口：9999
确定
在咱公司公网服务器上，通过以下命令实现对客户服务器 SSH 服务的访问：ssh @localhost -p 9527
说明： 是客户服务器的用户名
原理
原理我并不清楚，不过我猜，可能是这样：

正向代理

A 机器发起 SSH 连接（隧道 0），连接到 B 机器
A 机器复制一个 SSH 连接（隧道 1）
并且告诉 B 机器，建立一个指向你 22 端口的连接，然后：
将来自 SSH 连接（隧道 1）的数据都通过这个连接发出去
将来自这个连接的数据都通过 SSH 连接（隧道 1）发给 A 机器
A 机器监听一个本地端口 9999，如果有程序连接到 9999 端口的话：
将来自 SSH 连接（隧道 1）的数据都通过这个连接发出去
将来自这个连接的数据都通过 SSH 连接（隧道 1）发给 B 机器
说明：

A 机器，实际上是 A 机器上的 ssh 程序
B 机器，实际上是 B 机器上的 sshd 程序
Linux 命令：

-Nf 参数作用：连接连接之后不执行命令（通过 login 程序登录虚拟终端），关闭隧道 0，保持隧道 1，然后转入后台运行

ssh -NfL 9999: