SSH端口转发实现内网穿透的实现

 更新时间:2019年08月28日 10:02:41   作者:秦时的明月夜  
这篇文章主要介绍了SSH端口转发实现内网穿透的实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧

我们局域网的机器能够访问外网,但是外网不能访问内网。因为内网访问互联网时候能确定外网的地址,外网却不能确定我们局域网内的具体地址。(ip地址有限)如果 我们在访问外网的时候,这个链接让他保持、不断,那么这个链接就相当于我们建了一条路,内网数据能出去,外网数据能进来,ssh也是这个方法。

使用ssh命令链接公网服务器

1、首先在外网服务器上编辑sshd的配置文件

vim /etc/ssh/sshd_config
#将GatewayPorts 开关打开
GatewayPorts yes
重启sshd服务,使用修改生效(linux 版本不同命令可能会有差异)
systemctl restart sshd 

2、命令

ssh -NTf -R <local-host>:<local-port>:<remote -host>:<remote-port> user@host

local-host 可省略
例如:ssh -NTf -R 8888:127.0.0.1:8080 root@host

3、参数说明

-C 允许压缩数据
-f 后台运行
-N 表示只连接远程主机,不打开远程shell
-R 将端口绑定到远程服务器,反向代理
-L 将端口绑定到本地客户端,正向代理
-T 不为这个连接分配TTY
-NT 代表这个SSH连接只用来传数据,不执行远程操作

保持ssh链接不断开

通常我们使用ssh 链接服务器的时候,如果长时间不操作,这个链接是会关闭的。

方法一、设置客户端

1)用户级别的设置

vim ~/.ssh/config(如果没有config创建一个)

2)全局设置

/etc/ssh/ssh_config

选择其中一个就可以,添加下面参数

#每隔60秒向服务器发送一个空包
ServerAliveInterval 60
#如果超过两次没成功就断开
ServerAliveCountMax 2
#转发失败后退出,便于重建连接
ExitOnForwardFailure yes 

临时写法(推荐,不影响他人)

ssh -o ServerAliveInterval=30 root@host
ssh -NTf -R 8888:127.0.0.1:8080 root@host -o ServerAliveInterval=30 -o ServerAliveCountMax=2

方法二、设置服务器端

vim /etc/ssh/sshd_config
#每隔30秒,服务器端向客户端发送心跳
ClientAliveInterval 30
#3次心跳无响应之后,会认为Client已经断开
ClientAliveCountMax 3

方法三、使用shell脚本

touch myAutoSSH.sh
因为我设置ssh连接是rsa免密认证,所以这里逻辑就不需要密码 

ssh免密登录方法

while(1)
do
  ssh -NTR <local-host>:<local-port>:<remote -host>:<remote-port> user@host
done

保证断开后立马就能连上把-f参数去掉 否则就死循环了

方法四、使用autossh

需要下载autossh软件,操作和直接使用ssh 差不多

-M是监听端口,监听命令是否有无响应的,帮我们保持链接的

autossh -M 5678 -NTR <local-host>:<local-port>:<remote-host>:<remote-port> user@host

我不喜欢下载软件-乱七八糟的软件装的很多,也不喜欢修改配置-修改后怕影响别人使用,所以我喜欢使用客户端临时配置的方式

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持脚本之家。

相关文章

  • 详解在linux中如何确定指定端口是否开启

    详解在linux中如何确定指定端口是否开启

    这篇文章主要为大家详细介绍了在linux中如何确定指定端口是否开启,文中主要为大家介绍了四种常见方法,感兴趣的小伙伴可以参考一下
    2024-10-10
  • Linux进程间通信--使用信号

    Linux进程间通信--使用信号

    本篇文章主要介绍了Linux进程间通信--使用信号的相关知识。具有很好的参考价值。下面跟着小编一起来看下吧
    2017-04-04
  • linux exa命令(比ls更好的展示文件体验)

    linux exa命令(比ls更好的展示文件体验)

    这篇文章主要介绍了linux exa命令(比ls更好的展示文件体验),文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2019-11-11
  • 详解linux系统调用原理

    详解linux系统调用原理

    这篇文章给大家详细讲述了linux系统调用原理的相关知识点内容,对此有兴趣的朋友参考学习下。
    2018-08-08
  • linux对文件解压或打包压缩的方法

    linux对文件解压或打包压缩的方法

    这篇文章主要介绍了linux对文件解压或打包压缩的方法,非常不错,具有参考借鉴价值,需要的朋友可以参考下
    2016-12-12
  • Ubuntu Server 22.04.5 入门篇:详尽安装部署指南

    Ubuntu Server 22.04.5 入门篇:详尽安装部署指南

    这篇文章主要介绍了Ubuntu Server 22.04.5 入门篇:详尽安装部署指南,需要的朋友可以参考下
    2025-03-03
  • ubuntu端向日葵键盘输入卡顿问题及解决

    ubuntu端向日葵键盘输入卡顿问题及解决

    这篇文章主要介绍了ubuntu端向日葵键盘输入卡顿问题及解决方案,具有很好的参考价值,希望对大家有所帮助。如有错误或未考虑完全的地方,望不吝赐教
    2022-12-12
  • vim的一些常用简单操作小结

    vim的一些常用简单操作小结

    大家都知道vim在Linux下使用很多,但是习惯了在Windows下的文本操作,在vim中进行文本操作会觉得很不方便,但是vim是一个很强大的工具,只是还不熟练去使用它,下面是一些常用的vim文本操作方法。
    2016-09-09
  • Linux实现双网卡绑定的代码详解

    Linux实现双网卡绑定的代码详解

    linux 主机安装双网卡,共享一个IP地址,对外提供访问,实际同样连接两条物理线路到交换机实现平时双网卡同时工作,分流网络压力,同时提供冗余备份,监控,防止物理线路的单点故障,本文介绍了Linux实现双网卡绑定的代码示例,需要的朋友可以参考下
    2024-07-07
  • Ubuntu下VIM配置成C++开发编辑器

    Ubuntu下VIM配置成C++开发编辑器

    今天小编就为大家分享一篇关于Ubuntu下VIM配置成C++开发编辑器,小编觉得内容挺不错的,现在分享给大家,具有很好的参考价值,需要的朋友一起跟随小编来看看吧
    2018-10-10

最新评论