Mac 终端/Iterm通过跳板机转发端口

MacBook P~r~o上，Iterm要通过跳板机访问其他服务

背景
本机访问跳板机( 需要通过 跳板机端口)

# 在本地时
ssh -p 跳板端口 root@跳板IP

只有在跳板机上才能访问目的地的某服务,比如是 目的地IP:目的地端口的服务，而本地不能直接访问该服务，而Mac没有Windows里那种软件可以直接配置跳转，所以需要一条命令。
假如通过本地127.0.0.1的10086端口进行访问
则Iterm上敲的命令如下

ssh -p 跳板机端口 root@跳板机IP -L 127.0.0.1:10086:目的IP:目的端口 -N

输入跳板机密码即可
如果本地访问跳板时不需要特定端口，直接就是

ssh  root@跳板机IP -L 127.0.0.1:10086:目的IP:目的端口 -N

补充

用127.0.0.1访问的时候没问题，
但如果换成比如 127.0.0.5的时候，报错如下

bind [127.0.0.5]:10086: Permission denied
channel_setup_fwd_listener_tcpip: cannot listen to port: 10086
Could not request local forwarding.

解决

netstat -nr可以找到有2条这样的记录

xxx:~$   netstat -nr
Routing tables

Internet:
Destination        Gateway            Flags        Netif Expire
127                127.0.0.1          UCS            lo0
127.0.0.1          127.0.0.1          UH             lo0

然后添加一条 127.0,0.5的

sudo ifconfig lo0 alias 127.0.0.5

再绑定就哦了

ssh  root@跳板机IP -L 127.0.0.5:10086:目的IP:目的端口 -N

此时netstat -nr可以看到多了一条127.0.0.5 127.0.0.5 UH lo0