非局域网使用ssh（使用在家办公work）

免责声明

本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。

文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。

众所周知，ssh需要两台机器可以相互ping到，而不在同一个局域网无法相互ssh，所以很轻易地就可以想到使用虚拟局域网技术来构建虚拟局域网

市面上的虚拟局域网有蒲公英、樱花等工具，但这些工具基于流量转发，并不是很安全，为此我使用了ranmin lan这款工具，基于P2P打洞，相较比较安全。

但是ranmin lan无法在Ubuntu上使用，所以外面需要一台windows电脑和服务器在同一个局域网（广义，都在一个大网段下），例如服务器在机房，windows在办公室，也是可以的，只要windows可以ssh服务器即可。

定义：ip全是乱编的

局域网外电脑（windows）：电脑A（ip：24,23,45,23）

局域网内电脑（windows）：电脑B（ip：111,111,111,134）

局域网内服务器（linux）：服务器C（ip：111.111.111.123：1234），挂载在机房路由的1234端口下

步骤：

1.确保B可以ssh通C

ssh user@111.111.111.123 -p 1234

2.在B和A上都下载radmin-lan安装（Radmin LAN – 下载免费 LAN 软件 (radmin-lan.cn)）

在A或B上创建网络，B或A加入，这样A和B就处在同一个虚拟局域网下了，在A上打开cmd查看ipconfig，可以发现除了来物理连接的真实ip外，radmin还分配了一个虚拟的局域网IP。

现在A的真实ip是24,23,45,23，虚拟IP是26.45.23.111

B的真实ip是111,111,111,134，虚拟IP是26.45.23.112

尝试A和B互ping（注意ping的是虚拟IP），在A上pingB

ping 26.45.23.112

3.打开B上的SSH服务win10 开启ssh server服务 远程登录_vrising-CSDN博客

B的账号与设置里的账户一栏相同，密码不清楚，账户那一栏可能有，神知道是什么密码

4.尝试在A上shhB：假设B的用户是administrator

ssh administrator@26.45.23.112

可以输入密码并进入即成功

5.这时，就可以在A上直连C，cmd命令为：

ssh -J {B用户}@{B虚拟ip} user@服务器Cip -p {服务器路由port}

 MobaXterm ：基础设置依然填服务器的信息，在Network setting上添加B的信息

VScode：在正常的配置上添加一句话

 Pycharm： （Pycharm用不了ProxyJump，别琢磨了，快快归顺我VScode大军吧）

开玩笑，怎么可能，虽然用不了，但是我们可以使用MobaXterm的转发绕过去

在MobaXterm上开启Tunneing，添加一条转发规则，再运行规则

 这时在pycharm连接本机（127.0.0.1）的端口10000即可！