SSH反向代理配置教程（实现内网穿透）

2020-04-27 发布：hangge 阅读：8315

1，功能说明

（1）假设我有一台内网（或者说处于内部局域网）的服务器 A，其内网 IP 为 192.168.1.121，但由于没有公网 IP，因此我们无法直接从外网连接这个服务器。

（2）不过服务器 A 能访问外网，假设我们有台外网服务器 B，其公网 IP 为 60.95.190.137。那么我们就可以在服务器 A 上做到服务器 B 的反向代理，然后我们便能通过服务器 B 来连接服务器 A。

注意：即使服务器 A 不能访问外网，但只要服务器 A 能访问服务器 B，且外网也能访问服务器 B，那么同样可以实现从外网借由 B 访问服务器 A。

2，操作步骤

（1）首先修改服务器 B 的 sshd_config 配置文件：

vi /etc/ssh/sshd_config

（2）打开 GatewayPort（删除前面的 # 号，将其设置为 yes）

（3）修改保存后，执行如下命令将 sshd 服务重启下：

systemctl restart sshd

（4）接着登录服务器 A 执行如下命令，实现连接到服务器 B 开启反向端口代理，其中 22 为 A 的本地端口，2222 为 B 的监听端口（执行后会要求输入服务器 B 的密码）。

（1）autossh 为自动 ssh 重连工具，autossh 的参数与 ssh 的参数是一致的（唯一不同是多了个 -M 参数，这个参数指定一个端口）。它们区别在于，当隧道断开的时候，autossh 会自动重新连接而 ssh 不会。CentOS7 上没有默认安装 autossh 的，我们可以使用如下命令安装：

yum install autossh

（2）当然我们可以可以直接使用 ssh ，只要把 autossh -M 2222 替换为 ssh 即可：

ssh -CqTfnN -R :2222:localhost:22 root@60.95.190.137

autossh -M 2222 -CqTfnN -R :2222:localhost:22 root@60.95.190.137

（5）接着我们回到服务器 B 执行如下命令可以看到这个监听：

netstat -anp | grep 2222

3，连接测试

经过上面配置以后，我们如果在外网想要访问服务器 A，只要连接服务器 B 的 2222 端口，然后输入服务器 A 的主机密码可以登录：

ssh -p 2222 root@60.95.190.137