ssh tunnel 三种模式

环境介绍：

主机	位置	公网	内网IP	角色
host-a	局域网1	否	192.168.0.1	ssh client
host-b	局域网2、公网	是	192.168.1.1	ssh server
host-c	局域网2	否	192.168.1.2	ftp server

• 动态转发

场景：host-a无法直接通过nat网关访问一些互联网资源

[root@host-a ~]# ssh -NfD *: root@host-b

在host-a上面监听socks5端口代理数据，数据通过SSH隧道动态转发到host-c访问互联网资源， 常用于本地代理上网

• 本地转发

场景：host-a不允许直接访问host-c的ftp服务

[root@host-a ~]# ssh -NfL *::192.168.1.2: root@host-b

在host-a上面监听21端口代理数据，通过SSH隧道安全与host-b传输数据，常用于正向一对一代理

• 远程转发

场景：host-c要对外提供ftp服务

#修改SSH server的配置文件(否则sshd只能监听127.0.0.1)

[root@host-b ~]# vim /etc/ssh/sshd_config
GatewayPorts yes

[root@host-a ~]# ssh -NfR *::192.168.1.2: root@host-b

在host-b上面监听21端口，这样公网就可以通过host-b访问到host-c上面的ftp服务了，常用于反向代理

场景：要从公网连接host-a ssh服务，但是nat网关无法映射端口

[root@host-a ~]# ssh -NfR *::127.0.0.1: root@host-b

在host-b上面监听2222端口，数据通过SSH隧道穿透nat设备访问host-a的22端口，常用于内网穿透