Question

我有3位主持人：A，B，C。 B可以通过C通过端口ssh连接到221。 A无法连接到C，因为它在路由器后面，但可以通过B连接到ssh。我需要的是从A连接到C。

情况总结如下：

A -- p22 ---> B好

B -- p221---> C好

A -- p???---> C不起作用

我尝试了ssh隧道的许多变体，但似乎我不了解隧道的工作原理。另外，我在任何主机上都没有root特权，因此无法在端口22上进行端口转发。因此，我不确定完全可以完成此隧道化。但是，如果可以的话，我希望能在每个主机上运行确切的命令，以便最终从A切换到C。

Answer 1

虽然您可以在这种情况下设置显式隧道，但是使用-J选项更加方便

ssh -J B -p 221 C

或ProxyJump选项

ssh -o ProxyJump=B -p 221 C

ssh将首先为您连接到B（如有必要，提示输入密码），然后从C连接到B。从您的角度来看，您将直接连接到C。

Answer 2

ssh -L local_port:another_host:destination_port user@host的想法是说a /开始在local_port上进行本地监听b /连接到远程host（通常），然后在那儿连接another_host并c /将您将从本地收到的所有内容转发给另一台主机的destination_port

所以，我将尝试以下操作（从主机A）

ssh -C -N -L 2222:C:221 user@B

然后从另一个终端

ssh -p 2222 user@localhost

我没有测试以上内容。如果需要的话，很高兴深入挖掘。

这是人类可以理解的解释（希望如此）：

从主机A开始
ssh，在主机user上以B的身份连接（未将端口指定为默认端口22）
-C压缩隧道中传输中的所有内容
-N说不要在主机B上打开tty（交互式）会话
-L说：“一旦您在B上，就开始在端口2222上监听此主机（A）（因为您不是root用户），并将所有内容转发到C的端口221”

如果您使用密码验证，它应该可以工作。证书身份验证需要在B上进行一些附加配置，才能将您的证书正确转发到C（我现在不记得确切的语法）

建立SSH隧道

2 个答案: