ssh 外网访问内网服务器

现在有这样一个情况，实验室有自己的服务器（内网），并且有相关老师进行维护（公网），我们可以在内网用内网 ip 访问服务器，如果我们在家里只能通过公网进行登录。但是我在实验室有一个小服务器（内网），如果我在家里就没法连接了，因为相关老师不会维护我的小服务器将其映射到公网

现有：内网小服务器 A，公网服务器 B 以及家里的电脑 C，其中本地无法连接内网，但是本地和内网都可以连接公网
目的：本地也可以连接内网
解决：使用 ssh 反向隧道，将内网的端口反向代理到公网上。这样我们可以本地访问公网，然后用 ssh 隧道访问内网了

1. SSH 隧道

下面的命令中公网、内网分别用 ex、in 代替（看起来方便）
在内网服务器下运行下面指令

autossh -M <any_port> -fCNR <target_port>:localhost:22 <ex_user>@<ex_ip>

这条命令的意思是将内网服务器的 22 端口映射到公网服务器的<target_port>端口，最后面是公网的用户和 ip
其中 M 是监视端口，如果断连的话就会重新连接

运行完上述命令后就公网和内网之间的 ssh 隧道就建立好了

2. 访问内网服务器

运行如下命令就可以在本地登录内网服务器了

ssh <in_user>@<ex_ip> -p <target_port>

到这里就结束了，同理也可以先登录外网服务器，然后通过外网服务器登录内网服务器

ssh <ex_user>@<ex_ip>  # 1. 此时进入到外网服务器

ssh -p <target_port> <in_user>@<ex_ip> # 2. 进入到内网服务器
ssh -p <target_port> <in_user>@localhost # 2. 也可以localhost直接进入

3. 查看端口状态

可以使用 lsof -i:22 和 lsof -i:<target_port> 查看内网和外网服务器端口状态

4. 注意

1. 在服务器之间访问时最好将 ssh 秘钥都传输到各个机器中，这样可以避免输入密码
2. 如果设置了密钥没法登陆，可能是没开启秘钥登录。vim /etc/ssh/sshd_config，将其中的 PubkeyAuthentication 设为 yes
3. 如果端口无法开放的话，vim /etc/ssh/sshd_config，将其中的 GatewayPorts 设为 yes，然后 service sshd restart 或者 systemctl restart sshd 重启 ssh
4. 在登陆的时候，我发现本地到外网不需要输入密码，但是就算加了 ssh key 外网到内网也一直需要输入密码，目前不知道怎么解决

本文由 Yonghui Wang 创作，采用 知识共享署名4.0 国际许可协议进行许可
本站文章除注明转载/出处外，均为本站原创或翻译，转载前请务必署名
最后编辑时间为: Dec 19, 2024 12:18 pm