利用SSH隧道 进行端口转发

oldminyu

记录      首先感谢 骏马金龙 的帖子 让我实现了 host4访问host1功能。



参考帖子 https://www.cnblogs.com/f-ck-need-u/p/10482832.html
再次表示感谢。如有涉及到侵权 必定会第一时间删除。

host1 公司内网的一台电脑
host2 是家里的B70刷了padavan 老毛子的系统的路由器
host3家里windows文件服务器
host4 移动终端（手机，电脑）


由于一些原因 我需要host4去访问host1 但是 又没办法在host1上服务器做操作。
host1 virtual**拨号到2  加载路由表信息
route add xx.xx.xx.xx mask 255.255.255.0 yy.yy.yy.yy
XX是家里内网网段 yy是virtual**服务器地址。
可以host1,2,3互访，但host4无法直接访问1。直接做端口转发并不能成功。

利用SSH隧道 来端口转发
  ssh -g -L 8800:dd.dd.dd.dd:3389 zz.zz.zz.zz


dd  virtual**分配给host1的IP地址，zz是host2的内网地址
-L    选项表示本地端口转发,其工作方式为:在本地指定一个由ssh监听的转发端口(将远程主机的端口(host1:3389)映射为本地端口(8800),当有主机连接          本地映射端口(8800)时,本地ssh就将此端口的数据包转发给中间主机(host2),然后host3再与远程主机的端(host1:3389)通信。
-g   指定该选项表示允许外界主机连接本地转发端口(8800)。
最后将host2的8800端口映射出去  host1 就可以利用8800端口来对host1进行访问（这里是远程桌面）。

freedown

挺高深的。

kfg

楼主，你这个方案是要求家里的网络是有公网IP的吧？
如果家里的宽带没公网ip的话，就不行了吧？
家里宽带没有公网ip，最近用zerotier，很方便

oldminyu

QUOTE:

kfg 发表于 2019-7-25 13:32
楼主，你这个方案是要求家里的网络是有公网IP的吧？
如果家里的宽带没公网ip的话，就不行了吧？
家里宽带 ...

需要第三方服务器

nineapple

我觉图应该这样话会比较容易懂

oldminyu

QUOTE:

nineapple 发表于 2019-7-30 21:53
我觉图应该这样话会比较容易懂

没有正规的拓扑图软件 随便搞搞的。哈哈！

51nb.coms

frp了解一下？

NCpiro

买个云服务器做转发，一切皆有可能

antium

7楼正解