赞
踩
MacBook P~r~o上,Iterm要通过跳板机访问其他服务
背景
本机访问跳板机( 需要通过 跳板机端口)
# 在本地时
ssh -p 跳板端口 root@跳板IP
只有在跳板机上才能访问目的地的某服务,比如是 目的地IP:目的地端口
的服务,而本地不能直接访问该服务,而Mac没有Windows里那种软件可以直接配置跳转,所以需要一条命令。
假如通过本地127.0.0.1的10086端口进行访问
则Iterm上敲的命令如下
ssh -p 跳板机端口 root@跳板机IP -L 127.0.0.1:10086:目的IP:目的端口 -N
输入跳板机密码即可
如果本地访问跳板时不需要特定端口,直接就是
ssh root@跳板机IP -L 127.0.0.1:10086:目的IP:目的端口 -N
用127.0.0.1
访问的时候没问题,
但如果换成比如 127.0.0.5
的时候,报错如下
bind [127.0.0.5]:10086: Permission denied
channel_setup_fwd_listener_tcpip: cannot listen to port: 10086
Could not request local forwarding.
netstat -nr
可以找到有2条这样的记录
xxx:~$ netstat -nr
Routing tables
Internet:
Destination Gateway Flags Netif Expire
127 127.0.0.1 UCS lo0
127.0.0.1 127.0.0.1 UH lo0
然后添加一条 127.0,0.5
的
sudo ifconfig lo0 alias 127.0.0.5
再绑定就哦了
ssh root@跳板机IP -L 127.0.0.5:10086:目的IP:目的端口 -N
此时netstat -nr
可以看到多了一条127.0.0.5 127.0.0.5 UH lo0
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。