ssh端口转发应用

ssh协议端口转发

• 本地端口转发

ssh -f -N -L 9527:10.255.254.3:22 60.12.234.102

释义：本地监听9527端口，并且和60.12.234.188建立ssh隧道连接，当访问本地9527的流量会通过隧道转发给60.12.234.102，解密后再转发给10.255.254.3:22这台设备。

示例一：
步骤1：本地执行，开启监听9527端口

步骤2：连接本地9527端口，这样流量就通过ssh隧道传递到60.12.234.102，经过解密之后再发送给10.255.254.3.

示例二
步骤1：
这次我们来映射web服务

步骤2：本地浏览器打开10086端口，效果如下图

• 远程端口转发
  ssh -R 9527:192.168.133.1:1880 60.12.234.102
  释义：本地和60.12.234.102建立ssh隧道连接，并在远程开启9527端口，当60.12.234.102收到9527的流量后会通过ssh隧道发送给本地主机，本地主机解密后再转发给192.168.133.1:1880

示例一：
步骤1：本地和远程建立ssh连接，并在远程开启9527端口，注意此时的9527端口是在远程主机上开启的，不是在本地了。
本地执行：ssh -R 9527:192.168.133.1:1880 60.12.234.102

步骤2：远程主机访问自己的9527端口，wing ftp是我自己电脑安装的ftp服务器。
因为远程主机没有浏览器只能通过curl来验证。效果相当于把内网的ftp，发布到远程主机上了。

示例二：
步骤1：本地和远端服务器建立ssh连接，并在远端服务器开启9528端口。
本地执行：ssh -R 9528:192.168.133.1:22 60.12.234.102

步骤2：远端服务器连接自己的9527端口，流量转发到了192.168.133.1上，是我自己的电脑，并且可以执行相关的命令。