访问内网主机--ssh反向穿透+端口转发

应用场景：由于我们用到的一个控制设备的服务器只能部署在跟设备属于同一个局域网的内网中，所以服务器的IP地址对外是不透明的，并且也没有自己的公网IP,为了实现外部主机对这台内网服务器的访问，需要用到一个具有公网IP的云服务器，这里用的是腾讯云的云主机的ubuntu系统.

下面假设一些虚拟的数据来说明一下具体的方法：

假设我们的内网主机为主机A，IP为11.11.11.11，用户名：abc

假设我们的云服务器主机为主机B，IP为123.123.123.123，用户名：root

1、首先需要我们的两台主机都安装了ssh，我这里的我们的两台主机都是ubuntu系统的，都已经默认安装了ssh。然后需要在主机B上修改配置文件/etc/ssh/sshd_config中为GatewayPorts     yes

2、首先在主机A上操作，主机A向主机B发起ssh反向代理，主机B使用7777端口，主机A使用的是22端口

ssh -fCNR 7777:localhost:22 root@123.123.123.123

3、接着在主机B上建立正向代理，使用端口2345来进行本地转发，负责和外网通信

ssh -fCNL *:2345:localhost:7777 localhost

这时候在主机B就可以通过下面的命令登录主机A了

ssh -p2345 abc@123.123.123.123

4、这个链接往往是不稳定的，这时候需要用一个端口负责监听链接是否断开，如果断开则自动重连，首先我们需要将主机A的ssh公钥发给主机B，这样就可以免密码登录了（如果没有公钥则需要先生成），发送公钥的命令为

ssh-copy-id root@123.123.123.123

5、在主机A中安装autossh

sudo apt-get install autossh

执行命令，在7778端口监听链接情况，断开则重连

autossh -M 7778 -fCNR 7777:localhost:22 root@123.123.123.123

此时可以免密码访问云主机

ssh root@123.123.123.123

6、如果需要通过云主机（主机B）访问我们的内网服务器（主机A）的资源，比如说我们的内网中有一个web服务，监听8080端口，然后我们需要使用云服务器上的一个端口转发到主机A 的8080端口，在主机A输入命令

ssh -f -NT -R \*:8889:11.11.11.11:8080 root@123.123.123.123

这时候访问http://123.123.123.123:8889就可以访问到主机A的8080端口

参考链接：

https://www.cnblogs.com/kwongtai/p/6903420.html