[linux-001] ssh反向隧道

1.参考资料

https://www.cnblogs.com/fbwfbi/p/3702896.html

https://blog.csdn.net/cayman_mg/article/details/79527207

https://www.cnblogs.com/piperck/p/6200439.html

https://www.cnblogs.com/fbwfbi/p/3702896.html

 

 

2.场景

A机，在公司内网。B机，在公网，有固定公网IP地址。C机，在家里。

需要一个功能：在家里，从C机登陆到B机，然后，登陆B机的某个端口，能进入到A机，这样，可以操作A机上的各种资料。

 

3.步骤

3.1 首先，在B机上建立一个账号，用于ssh隧道

adduser userssh

userssh专用于ssh隧道。

3.2 修改/etc/ssh/shhd_config，把GatewayPorts打开:

GatewayPorts yes

然后

service sshd restart

重启启动服务。

 

3.2 在内网的A机执行：

ssh -o TCPKeepAlive=yes -o ServerAliveInterval=30 -Nf -R 6000:127.0.0.1:22 userssh@43.110.20.200

 把A机的22端口，映射到B机6000端口。其中，43.110.20.200是B机的公网IP。

 

3.3 在公网B机执行

ssh -p 6000 bri@localhost

就可以登陆到A机。

 

3.4 在C机，先登陆到B机，再从B机登陆到A机，即可操作A机的各种资料。

 

4.持续连接问题，务必要有一个任何情况下都能生效的重连机制，至少断电重启之后就一定可以连上。比如，需要一个开机启动的服务，这个服务，每隔一分钟，用fabric登录公网主机，然后从公网主机登录内网主机，看看是否能成功，如果成功，表明反向隧道是可用的，如果不成功，反向隧道是不可用的，需要关闭久的，开启新的。

http://www.cnblogs.com/shengulong/p/7553920.html

http://www.cnblogs.com/shengulong/p/7553920.html

https://blog.csdn.net/wangfei8348/article/details/60886006/

4.1 网卡休眠

网卡休眠造成的，设置关闭：

修改/etc/grub.conf，在kernel行末尾追加pcie_aspm=off

4.2 启动重练

加入到启动脚本

4.3 主机休眠，

4.4 断网后重连