使用SSH连接不能通过公网访问的机器

女爷i 2022-04-01 16:53 647阅读 0赞

> 众所周知，如果给定一个公网IP，我们只需要接入互联网即可访问；那么如果我想访问不处于公网、且不在同一局域网下的机器，可以做到吗？可能直觉告诉我们，不行。但是这里想说的是，可以，**且只需要一条ssh命令即可**。

## 场景 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzYWhpbm9rYXdh_size_16_color_FFFFFF_t_70]  
通俗点描述为：A不能访问B，但是A能连接到外网，并且B也能访问外网，即A、B可以同时连接上公网主机。

## 认识ssh的端口转发 ##

对于这个命令，我们用的最多的可能就是用它来连服务器，然后看服务器的log。对于此文章相关的主题，我相信，知道ssh可以实现的并不多。在这里分享这部分内容的同时，也将自己的理解记录下来。

### 远程端口转发 ###

既然A能连通公网主机，那么A肯定能与公网主机建立ssh连接。所以我们可以先在B上运行下面的命令，命令的意思为，**在ec2-ip.ap-northeast-1.compute.amazonaws.com上以ubuntu身份登录，然后将2222端口的数据，转发到B，然后B再将数据转发到localhost:22**。其中这个`localhost:22`的意思为是，localhost的22端口，当然这个localhost可以为127.0.0.1，也可以为任何B可以访问到的ip，至于这个22端口，可以更具需要，改变成相应的端口也是没问题的。

ssh -R 2222:localhost:22 ubuntu@ec2-ip.ap-northeast-1.compute.amazonaws.com -Nf

然后我们在A上，连接上公网主机，如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzYWhpbm9rYXdh_size_16_color_FFFFFF_t_70 1]  
然后再执行：

ssh -p 2222 feiyu@localhost

这句命令是在公网主机上执行的，所以localhost也就是公网主机本身，而2222端口，就是上一条命令中的2222端口，因为公网主机的2222端口，会把数据都转发到B的22端口上去。而这个`feiyu`就是B机器上的某个用户。

整个流程即如上所示。

### 本地端口转发 ###

如果A想访问C，但是不能访问，此时B可以访问C并且A能访问B，即条件如下：  
A->B  
B->C  
此时A应当也能连通到C。好像传递性啊。然后这条命令就是`ssh -L`。详细如下：

ssh -L 2121:C:21 B

就是A指定SSH绑定本地端口2121，然后指定B将所有的数据，转发到目标主机C的21端口。

## 隧道的维持 ##

SSH 连接是会超时关闭的，如果连接关闭，隧道无法维持。这里推荐一个小工具，叫做autossh，官网的链接为：[http://www.harding.motd.ca/autossh/。其编译比较简单，跟着逛网的教程做即可，过程如下：][http_www.harding.motd.ca_autossh]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzYWhpbm9rYXdh_size_16_color_FFFFFF_t_70 2]  
至于使用，参考

# 其中 -M 参数指定的端口用来监听隧道的状态，与端口转发无关。
    autossh -p 22 -M 6777 -NR 6766:127.0.0.1:22 usera@a.site
    # 之后你可以在A上通过6766 端口访问B 了：
    ssh -p 6766 userb@127.0.0.1

参考资料：  
[http://www.ruanyifeng.com/blog/2011/12/ssh\_port\_forwarding.html][http_www.ruanyifeng.com_blog_2011_12_ssh_port_forwarding.html]  
[https://blog.csdn.net/lidongshengajz/article/details/73482908][https_blog.csdn.net_lidongshengajz_article_details_73482908]  
[https://www.cnblogs.com/keerya/p/7612715.html][https_www.cnblogs.com_keerya_p_7612715.html]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzYWhpbm9rYXdh_size_16_color_FFFFFF_t_70]: /images/20220401/09b4deba6c1246bfac6c817f37f3a406.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzYWhpbm9rYXdh_size_16_color_FFFFFF_t_70 1]: /images/20220401/f056dc693b4644e8a97f03aabf23e91d.png
[http_www.harding.motd.ca_autossh]: http://www.harding.motd.ca/autossh/%E3%80%82%E5%85%B6%E7%BC%96%E8%AF%91%E6%AF%94%E8%BE%83%E7%AE%80%E5%8D%95%EF%BC%8C%E8%B7%9F%E7%9D%80%E9%80%9B%E7%BD%91%E7%9A%84%E6%95%99%E7%A8%8B%E5%81%9A%E5%8D%B3%E5%8F%AF%EF%BC%8C%E8%BF%87%E7%A8%8B%E5%A6%82%E4%B8%8B%EF%BC%9A
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzYWhpbm9rYXdh_size_16_color_FFFFFF_t_70 2]: /images/20220401/558ca311760b463ca010d00f8420807d.png
[http_www.ruanyifeng.com_blog_2011_12_ssh_port_forwarding.html]: http://www.ruanyifeng.com/blog/2011/12/ssh_port_forwarding.html
[https_blog.csdn.net_lidongshengajz_article_details_73482908]: https://blog.csdn.net/lidongshengajz/article/details/73482908
[https_www.cnblogs.com_keerya_p_7612715.html]: https://www.cnblogs.com/keerya/p/7612715.html