ssh-forward 端口转发

2022-07-22 宋洋葱 宋洋葱

ssh 端口转发（ssh-forward）

SSH 端口转发，又名 SSH 隧道，用于将应用程序端口从客户端传送到服务器端，反过来也可以。

本地转发（ssh -L）

远程转发（ssh -R）

默认情况下，OpenSSH 只允许从服务器主机连接到远程转发端口。也就是只监听 host 为 127.0.0.1 和 localhost 的端口。如果想监听主机的 IP 地址端口，可以在 ssh 的 GatewayPorts 服务器配置文件 sshd_config 中修改 GatewayPorts 为 yes 来实现。

cat /etc/ssh/sshd_config |grep ^[^#]
ssh 默认关闭了，需要打开，否则无法

GatewayPorts yes
# GatewayPorts clientspecified

举例

  1. macbook 访问内网容器内的 postgresql
cat /etc/os-*
# debian 10

apt update 
apt install ssh
ssh -R 3228:postgresql.middleware.svc:5432 sxy91.com
# ssh -R 3228:postgresql.middleware.svc:5432 root@sxy91.com
# 输入密码
cat /etc/ssh/sshd_config |grep GatewayPorts
# 如果为 no 则无法通过 sxy91.com 的 3228 端口访问 5432
# 也可通过 lsof 查看绑定的 ip
lsof -i:3228 
echo "GatewayPorts yes" >> /etc/ssh/sshd_config
systemctl reload ssh

动态转发

默认转发（./ssh/cnofig）

如果转发的规则比较复杂，或者需要转发多个端口，每次敲击命令都比较麻烦，可以通过 ssh 的配置文件 ./ssh/cnofig 配制好转发规则，下次直接 ssh server 即可。

参考文档