利用ssh反向代理访问内网-跳板机_跳板机反向代理

背景

内网服务器A（192.168.100.100）无法访问外网，现有外网服务器B（1.2.3.4），想通过B来访问A，即通过将外网服务器B搭建为跳板机，使得其他电脑可以通过B来访问A，或者ssh远程控制A

使用命令

# 反向代理(推荐autossh)
ssh -fCNR remote_ip:remote_port:local_ip:local_port remote_user@remote_ip
-f 后台执行ssh指令
-C 允许压缩数据
-N 不执行远程指令
-R 将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口
-L 将本地机(客户机)的某个端口转发到远端指定机器的指定端口
-p 指定远程主机的端口

autossh -M monitor_port -fCNR remote_ip:remote_port:local_ip:local_port remote_user@remote_ip
-M 指定心跳端口，用来发送echo数据，+1的端口来接收

# 正向代理
ssh -fCNL bind_ip:bind_port:local_ip:local_port local_user@local_ip
1
2
3
4
5
6
7
8
9
10
11
12
13
14

内网服务器（反向）

# ssh秘钥的密码设置为空的话，就可以实现完全脚本自动启动
# 需要提前将秘钥ssh-copy-id到外网服务器
autossh -M 40230 -fCNR  10022:192.168.100.100:22 kube@1.2.3.4 -i /root/.ssh/100_key
1
2
3

外网服务器（正向）

ssh -fCNL *:2233:127.0.0.1:10022 kube@127.0.0.1
1

验证

# 在其他机器上通过ssh访问内网服务器A,需要输入内网用户的密码
ssh -p 2233 root@1.2.3.4
1
2

原理

外网服务器的ssh命令表示：所有发送到1.2.3.4:2233的流量会转发到1.2.3.4:10022上
内网服务器的ssh命令表示：所有发送到1.2.3.4:10022上的流量转发到内网的22端口上

开机自动生效

将命令加入到/etc/rc.d/rc.local即可

备注

ssh反向链接不稳定，超时会断开连接
autossh断开后，会自动重连