使用 ssh 端口转发实现登陆内网主机

前言

假设我们有两台服务器处于同一内网中，但是我们只有一个公网IP 那么我们怎样在外部访问没有公网IP的服务器呢？

机器	内网IP	公网IP	用户名	备注
A	192.168.0.2	123.123.123.123	roota	外网服务器，相当于桥梁的作用
B	192.168.0.3	无	rootb	目标服务器，处于内网

注意这里是为了后续文章便于理解用户名才用的roota和rootb 请根据实际情况配置

解决方法

通俗地说就是：

在机器B上做到A机器的反向代理
在A机器上做正向的代理实现本地端口的转发

实现前的准备

每台都要安装ssh的客户端。

在这里我使用的是Centos7，都自带ssh。

参数介绍

反向代理

ssh -fCNR

正向代理

ssh -fCNL
-f 后台执行ssh指令
-C 允许压缩数据
-N 不执行远程指令
-R 将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口
-L 将本地机(客户机)的某个端口转发到远端指定机器的指定端口
-p 指定远程主机的端口

设置步骤

B上设置反向代理

建立A机器到B机器的反向代理，具体指令为

1	ssh -fCNR [A机器IP或省略]:[A机器端口]:[B机器的IP]:[B机器端口] [登陆A机器的用户名@服务器IP]

在这里我使用了A机器的20122端口，以及B机器的22端口，按照上面的指令就是这样子的操作

1	ssh -fCNR 20122:localhost:22 roota@192.168.0.2

检验是否已经启动了可以使用ps aux | grep ssh指令来查看

1	ps aux \| grep ssh

A上设置正向代理

建立A机器的正向代理，用来做转发，具体指令为

1	ssh -fCNL [可访问IP或*]:[A机器端口]:[A机器的IP]:[A机器端口] [登陆A机器的用户名@A机器的IP]

按照第3那里输入的指令，这里的A机器的端口和上面的A机器的端口是一致的，端口20022的也是A机器的。

1	ssh -fCNL *:20022:localhost:20122 localhost

在此20022端口为本地转发端口，负责和外网进行通信，并将数据转发的20122这个端口，实现了可以从其他机器访问的功能。

同时，*号表示可以接受任何IP的访问。

检验是否已经启动了可以使用ps aux | grep ssh指令来查看

1	ps aux \| grep ssh

服务器要开放20022端口的访问

测试

1	ssh -p 20022 rootb@123.123.123.123

在此-p参数为指定登陆的端口，我们在上面指定了20022端口为转发端口，故用20022端口登陆，
然后rootb是内网B机器的用户名，
123.123.123.123为外网A机器的IP地址。

反向代理不稳定解决方案

不幸的是这种ssh反向链接会因为超时而关闭，如果关闭了那从外网连通内网的通道就无法维持了，

为此我们需要另外的方法来提供稳定的ssh反向代理隧道。

免密码登陆

在内网机器B上操作

ssh每次重连都需要键入密码，故在此首先设置免密码登陆到内网

生成公钥私钥

默认生成位置为当前用户目录下的.ssh/id_rsa.pub

1	ssh-keygen

将key写到远程机器

1	ssh-copy-id 机器A用户名@机器AIP

按照之前我设定的端口，这个指令就是如下

1	ssh-copy-id -i .ssh/id_rsa.pub roota@192.168.0.2

那以后这台内网的B机器ssh登陆外网的A机器就可以免密码登陆啦~
检验是否已经可以使用免密码登陆可以使用如下指令来检验：

1	ssh roota@192.168.0.2

用autossh建立稳定隧道

在内网机器B上操作

centos7上没有默认安装autossh的，所以使用一下命令安装

1	yum install autossh

来看看具体的autossh的指令为

1	autossh -M 20322 -fCNR 20122:localhost:22 roota@192.168.0.2

autossh的参数与ssh的参数是一致的，但是不同的是，在隧道断开的时候，autossh会自动重新连接而ssh不会。

另外不同的是我们需要指出的-M参数，这个参数指定一个端口，这个端口是外网的A机器用来接收内网B机器的信息，如果隧道不正常而返回给B机器让他实现重新连接。

自动启动autossh

在内网机器B上操作

最后配置在Linux上配置开机自动启动autossh，免去了重启Linux后要自己启动的autossh的麻烦

输入:

1	vi /etc/rc.d/rc.local

添加内容:

1	autossh -M 20322 -fCNR 20122:localhost:22 roota@192.168.0.2

因为centos7之后，原来直接修改/etc/rc.d/rc.local启动脚本自动生效的功能因为修改了需要重新赋予可执行权限

再输入

1	chmod +x /etc/rc.d/rc.local