1命令说明:ssh隧道代理是方便远程访问服务器的功能.分本地连接,远程连接. ssh命令-L 参数表示 本地连接可以理解为建立ssh隧道的命令是在中转的服务器上执行的,也可以理解运行ssh建立隧道的机器会建立本地的监听端口来接收需要转发的请求 -R参数表示远程连接是在无法直接访问到,需要通过中间机器访问的那台机器上执行建立ssh隧道的命令,对于执行建立隧道的机器来说,是开通一个远程端口来监听需要转发的请求. 默认建立隧道命令会通过登录验证登录到远程机器上,并且登录断开后就关闭.可增加参数加以控制.常用的有 -N不在登录到目标及其-f后台运行 -g网关功能,开启所有的IP监听 通到建立样例:在上执行隧道 ssh-f-N- 指定监听地址上的5555端口监听转发,这里指定了IP,否则默认上的端口打开,或者使用-g参数打开所有ip上的5555端口 通过中间机器(这里是)直接访问中间机器可以通到其他机器的端口上(这里是192.168.56.103:3306) ssh-f-N-L192.168.56.1:5555:192.168.56.3:3306user192.168.56.2
3remote隧道建立样例在192.168.56.2上执行remote隧道 ssh-f-N-R5555:192.168.56.2:8081aa192.168.56.1 外连接只能绑定的到代理服务器上的127.0.0.1地址上,结果是在192.168.56.1上开通5555端口通向192.168.56.2上的8081端口 4确认监听端口的开启查看端口监听端口建立情况 ss-tnl windows在powershell下使用查看端口监听情况netstat-ano
相关阅读 |