sshuttle: 透明SSH代理，实现穷人的虚拟私有网络

sshuttle: 透明SSH代理，实现穷人的虚拟私有网络

sshuttleTransparent proxy server that works as a poor man's VPN. Forwards over ssh. Doesn't require admin. Works with Linux and MacOS. Supports DNS tunneling.项目地址:https://gitcode.com/gh_mirrors/ss/sshuttle

1. 项目介绍

sshuttle 是一款轻量级的工具，它允许你在没有管理员权限的情况下，通过 SSH 协议创建一个透明的代理服务器，用作“穷人的虚拟私有网络”。它不需要像传统VPNs那样修改网络配置，且支持Linux和MacOS。sshuttle提供DNS隧道功能，可以方便地转发选定网络的流量到远程SSH服务器。

2. 项目快速启动

安装sshuttle

在大多数Linux发行版上，可以直接通过包管理器安装：

sudo apt-get install sshuttle   # Ubuntu, Debian
sudo yum install sshuttle       # CentOS, RHEL
sudo pacman -S sshuttle        # Arch Linux
sudo dnf install sshuttle       # Fedora
sudo zypper in sshuttle         # openSUSE
emerge -av net-proxy/sshuttle   # Gentoo
nix-env -iA nixos.sshuttle      # NixOS
pip install sshuttle            # PyPI (Python package installer)

快速使用

要启动sshuttle，需要指定SSH用户名、远程主机地址以及要转发的子网：

sshuttle -r yourusername@yourremoteserver 10.0.0.0/8 172.16.0.0/16

这将会把10.0.0.0和172.16.0.0这两个子网的流量转发到远程主机。

若要启用DNS转发，添加--dns选项：

sshuttle --dns -r yourusername@yourremoteserver 10.0.0.0/8 172.16.0.0/16

服务化运行

用-D选项可以使sshuttle作为守护进程后台运行：

sshuttle -Dr yourusername@yourremoteserver 10.0.0.0/8 172.16.0.0/16

3. 应用案例和最佳实践

• 远程办公：当在家或外出时，通过sshuttle连接公司网络，安全地访问内网资源。
• 测试环境接入：对于开发者来说，可以轻松地访问只限内部网络访问的测试服务器。
• 安全性：因为SSH的安全性，即使在公共Wi-Fi下，也可以相对安全地传输数据。

最佳实践包括仅转发必要的子网，避免不必要的网络流量被转发。在公共网络环境下，确保远程SSH服务器的安全，例如，使用密钥认证而非密码。

4. 典型生态项目

sshuttle可以与其他系统和服务结合使用，比如：

• systemd：可以配置为系统服务，以便在启动时自动启动。
• Ansible 或 Puppet：自动化部署配置，确保在多台机器上的一致性。
• Docker 和 Kubernetes：在容器化环境中，可以通过sshuttle为容器提供内网访问能力。

---

查看官方文档获取详细信息和最新更新。通过GitHub页面可以贡献代码或报告问题。

sshuttleTransparent proxy server that works as a poor man's VPN. Forwards over ssh. Doesn't require admin. Works with Linux and MacOS. Supports DNS tunneling.项目地址:https://gitcode.com/gh_mirrors/ss/sshuttle