SSH反向代理配置教程（实现内网穿透）

柔情只为你懂 2022-09-13 15:28 279阅读 0赞

# 叙述 #

（1）假设我有一台内网（或者说处于内部局域网）的服务器 A，其内网 IP 为 192.168.1.121，但由于没有公网 IP，因此我们无法直接从外网连接这个服务器。

（2）不过服务器 A 能访问外网，假设我们有台外网服务器 B，其公网 IP 为 60.95.190.137。那么我们就可以在服务器 A 上做到服务器 B 的反向代理，然后我们便能通过服务器 B 来连接服务器 A。

> **注意：即使服务器 A 不能访问外网，但只要服务器 A 能访问服务器 B，且外网也能访问服务器 B，那么同样可以实现从外网借由 B 访问服务器 A。**

## 解决方案 ##

首先修改服务器 B 的 sshd\_config 配置文件：

vi /etc/ssh/sshd_config

（2）打开 GatewayPort（删除前面的 \# 号，将其设置为 yes）

[![原文:SSH反向代理配置教程（实现内网穿透）][SSH]][SSH_SSH]

（3）修改保存后，执行如下命令将 sshd 服务重启下：

systemctl restart sshd

（4）接着登录服务器 A 执行如下命令，实现连接到服务器 B 开启反向端口代理，其中 22 为 A 的本地端口，2222 为 B 的监听端口（执行后会要求输入服务器 B 的密码）。

> **（1）autossh 为自动 ssh 重连工具，autossh 的参数与 ssh 的参数是一致的（唯一不同是多了个 -M 参数，这个参数指定一个端口）。它们区别在于，当隧道断开的时候，autossh 会自动重新连接而 ssh 不会。CentOS7 上没有默认安装 autossh 的，我们可以使用如下命令安装：**
> 
>  *    
>     **yum install autossh**
> 
> **（2）当然我们可以可以直接使用 ssh ，只要把 autossh -M 2222 替换为 ssh 即可：**
> 
>  *  **ssh -CqTfnN -R :2222:localhost:22 root@60.95.190.137**
> 
> <table> 
>  <tbody> 
>   <tr> 
>    <td> <p><span style="color:#ff9900;"><strong>1</strong></span></p> </td> 
>    <td> <p><span style="color:#ff9900;"><strong><code>autossh -M&nbsp;</code><code>2222</code>&nbsp;<code>-CqTfnN -R :</code><code>2222</code><code>:localhost:</code><code>22</code>&nbsp;<code>root</code><code>@60</code><code>.95.</code><code>190.137</code></strong></span></p> </td> 
>   </tr> 
>  </tbody> 
> </table>
> 
>   
> **（5）接着我们回到服务器 B 执行如下命令可以看到这个监听：**
> 
> <table> 
>  <tbody> 
>   <tr> 
>    <td> <p><span style="color:#ff9900;"><strong>1</strong></span></p> </td> 
>    <td> <p><span style="color:#ff9900;"><strong><code>netstat -anp | grep 2222</code></strong></span></p> </td> 
>   </tr> 
>  </tbody> 
> </table>

[![原文:SSH反向代理配置教程（实现内网穿透）][SSH 1]][SSH_SSH]

经过上面配置以后，我们如果在外网想要访问服务器 A，只要连接服务器 B 的 2222 端口，然后输入服务器 A 的主机密码可以登录：

ssh -p 2222 root@60.95.190.137

[SSH]: https://img-blog.csdnimg.cn/img_convert/1ffd24cb08fa61605921d6151a4ec6a0.png
[SSH_SSH]: /images/20220828/39efb316353840e7b86cb0696705cf4f.png
[SSH 1]: https://img-blog.csdnimg.cn/img_convert/0d4d9cd4e0a07129f5d1c23e6a8873af.png