详解SSH隧道端口转发，iptables规则

最新推荐文章于 2024-08-14 03:20:22 发布

tim5wang

最新推荐文章于 2024-08-14 03:20:22 发布

阅读量6.5k

点赞数 1

分类专栏：运维网络安全文章标签： ssh隧道 Tunnel 跳板内网穿透代理

本文链接：https://blog.csdn.net/sinat_34820292/article/details/84997117

版权

SSH命令是一个很有用的命令，可以实现跳板、内网穿透、虚拟内网以及代理服务，而且数据的传输是加密的安全的，本文就从一个例子来介绍。

这是一个来自于参考链接[3]的demo

#/bin/bash
ssh -i ~/.keys/somekey.pem \
   -L 127.0.0.1:22001:127.0.0.1:22000 \
   -R 127.0.0.1:22001:127.0.0.1:22000 \
   syncguy@hostb

解释:

syncguy是外网服务器hostb上的用户，这里采用秘钥文件认证 -i ~/.keys/somekey.pem，熟悉ssh的都明白，重点在于 -L 127.0.0.1:22001:127.0.0.1:22000 -R 127.0.0.1:22001:127.0.0.1:22000 这一部分：
-L 代表本地端口转发，-L 127.0.0.1:22001:127.0.0.1:22000也可写作22001:127.0.0.1:22000，其含义就是“ssh客户端在本地建立socket监听22001端口的数据,然后通过ssh隧道把数据传送到服务器的127.0.0.1的22000端口（也就是ssh服务端的22000端口），假如目标机器的22000有一