1，SSH隧道的主要作用：1，加密SSH客户端端至SSH服务器端之间的通讯数据2，突破防火墙的限制完成一些之前无法建立的TCP连接3，探测内网连通性的时候，如果HTTP协议，ICMP协议等都被防火墙所取代，但是恰好SSH内置网还是可以用的，就可以使用SSH协议把内网流量带出网2，SSH隧道本地端口转发1，适用于内网WEB服务器有公私网双IP；或者是A-C被限制但是B=C可达的内网场景2，它的命令格式为：ssh-Nf-L{本地端口}：{目标机器}：{目标端口}{中间机器}＃或ssh-Nf-L{本地地址}：{本地端口}：{目标机器}：{目标端口}{中间机器}3，例如以下拓扑，我们即可在VPS上执行如上命令例如SSH-L：..1.6：21root...34，现在环境模拟一下，三台LINUX主机分别为PC1PC2PC3iptables-IINPUT-s..49.-jDROPPC1增加防火墙规则禁止实现PC3PC1：..49.模拟VPSPC2：..49.模拟WEB服务器PC3：..49.模拟内网主机即ssh-L：..49.：22root..49.这样vpsssh自己的端口，可以访问内网主机PC3的22端口3，SSH隧道远程端口转发1，适用于WEB服务器，只有内网IP，可以出外网，并且内网主机之间可以互相访问2，例如我们可以在WEB服务器上-（跳板机）上使用以下命令SSH-Nf-R{远程VPS端口}：{目标机器}：{目标端口}{远程VPS机器}3，例如以下拓扑，我们可以在WEB服务器上执行SSH-R：1.1.1.10：22..1.，现在环境模拟下，三台Linux主机A，B，CA：..49.模拟VPSB：..49.模拟内网服务器C：..49.模拟内网主机A不能访问B和C，B可以自由访问，配置以下命令A：iptables-IINPUT-s..49.-jDROPB：ssh-Nf-R：..49.：22..49.A：ssh-p127.0.0.1成功连接内网主机C的SSH4，动态转发（类似翻墙）动态转发多个简单，主要就是为你创建一个SOCKS5例如：存在主机A，B，C，其A-B=okB-C=okA-C=nookA：..1.1恢复自己的计算机B：..1.2动态转发服务器C：..1.3谷歌我们只需要再A主机使用命令SSH-D..1.2（类似小飞机的作用）然后再把浏览器设置代理端口即可将流量转发到..1.2了，而这时自然也就可以出网上Google了5，结论：本地端口转发适用于跳板机双网卡，内外网皆可通，外网也可直接ping跳板机。远程端口转发适用于跳板机可出外网，一般通过网关出口，外网不可直接到达内网。其适用场景不仅仅与以上两种情况，偶尔也可以把内网当外网，外网当内网来进行SSH隧道的建立。参考文档：
转载请注明：http://www.aierlanlan.com/rzfs/7471.html
