ssh端口转发
  8FFsoXRpcNzh 2023年11月02日 37 0

ssh端口转发介绍

SSH（Secure Shell）是一种加密的网络协议，用于安全地远程登录和执行命令。除了远程登录外，SSH还具备其他功能，其中一个重要的功能就是端口转发。SSH端口转发是一种将网络流量从一个端口转发到另一个端口的机制，通过SSH通道进行安全传输。在本文中，我们将详细介绍SSH端口转发的概念、类型和用途。

0.环境准备

ssh端口转发_linux


[root@client ~]# nmcli con add con-name static-ens4 ifname ens4 type ethernet ipv4.address 1.1.1.1/24 ipv4.method man
Connection 'static-ens4' (5511e927-ad24-4a51-b787-4d1a7c6b8783) successfully added.
[root@client ~]# nmcli con up static-ens4
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/21)
[root@client ~]# ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:50:00:00:03:00 brd ff:ff:ff:ff:ff:ff
    altname enp0s3
    inet 192.168.1.15/24 brd 192.168.1.255 scope global dynamic noprefixroute ens3
       valid_lft 604259sec preferred_lft 604259sec
    inet6 2409:8a00:7980:4750:250:ff:fe00:300/64 scope global dynamic noprefixroute 
       valid_lft 258661sec preferred_lft 172261sec
    inet6 fe80::250:ff:fe00:300/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: ens4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:50:00:00:03:01 brd ff:ff:ff:ff:ff:ff
    altname enp0s4
    inet 1.1.1.1/24 brd 1.1.1.255 scope global noprefixroute ens4
       valid_lft forever preferred_lft forever
    inet6 fe80::cf12:1f46:5d3f:7471/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
4: ens5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:50:00:00:03:02 brd ff:ff:ff:ff:ff:ff
    altname enp0s5
    inet6 fe80::250:ff:fe00:302/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
5: ens6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:50:00:00:03:03 brd ff:ff:ff:ff:ff:ff
    altname enp0s6
    inet6 fe80::250:ff:fe00:303/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
       
#jump
[root@jump ~]# nmcli con add con-name static-ens4 ifname ens4 type ethernet ipv4.address 1.1.1.2/24 ipv4.method man
Connection 'static-ens4' (f2804511-b2e6-4443-a6f6-c00ba9bae307) successfully added.
[root@jump ~]# nmcli con add con-name static-ens5 ifname ens5 type ethernet ipv4.address 2.2.2.1/24 ipv4.method man
Connection 'static-ens5' (ef781136-9f04-4cb5-b09f-bfd1911b6cf3) successfully added.
[root@jump ~]# nmcli con up static-ens4
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/27)
[root@jump ~]# nmcli con up static-ens5
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/28)
[root@jump ~]# ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:50:00:00:02:00 brd ff:ff:ff:ff:ff:ff
    altname enp0s3
    inet 192.168.1.16/24 brd 192.168.1.255 scope global dynamic noprefixroute ens3
       valid_lft 604177sec preferred_lft 604177sec
    inet6 2409:8a00:7980:4750:250:ff:fe00:200/64 scope global dynamic noprefixroute 
       valid_lft 258573sec preferred_lft 172173sec
    inet6 fe80::250:ff:fe00:200/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: ens4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:50:00:00:02:01 brd ff:ff:ff:ff:ff:ff
    altname enp0s4
    inet 1.1.1.2/24 brd 1.1.1.255 scope global noprefixroute ens4
       valid_lft forever preferred_lft forever
    inet6 fe80::dc5c:7926:96ad:32b2/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
4: ens5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:50:00:00:02:02 brd ff:ff:ff:ff:ff:ff
    altname enp0s5
    inet 2.2.2.1/24 brd 2.2.2.255 scope global noprefixroute ens5
       valid_lft forever preferred_lft forever
    inet6 fe80::26f5:7f4c:26ae:79db/64 scope link tentative noprefixroute 
       valid_lft forever preferred_lft forever
5: ens6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:50:00:00:02:03 brd ff:ff:ff:ff:ff:ff
    altname enp0s6
    inet6 fe80::250:ff:fe00:203/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
#web
[root@web ~]# nmcli con add con-name static-ens4 ifname ens4 type ethernet ipv4.address 2.2.2.2/24 ipv4.method man
Connection 'static-ens4' (b69bfeee-63c2-469c-a830-0870ddf5c363) successfully added.
[root@web ~]# nmcli con up static-ens4
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/29)
[root@web ~]# ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:50:00:00:01:00 brd ff:ff:ff:ff:ff:ff
    altname enp0s3
    inet 192.168.1.17/24 brd 192.168.1.255 scope global dynamic noprefixroute ens3
       valid_lft 604079sec preferred_lft 604079sec
    inet6 2409:8a00:7980:4750:250:ff:fe00:100/64 scope global dynamic noprefixroute 
       valid_lft 259117sec preferred_lft 172717sec
    inet6 fe80::250:ff:fe00:100/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: ens4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:50:00:00:01:01 brd ff:ff:ff:ff:ff:ff
    altname enp0s4
    inet 2.2.2.2/24 brd 2.2.2.255 scope global noprefixroute ens4
       valid_lft forever preferred_lft forever
    inet6 fe80::ca4f:24b6:f142:a0db/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
4: ens5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:50:00:00:01:02 brd ff:ff:ff:ff:ff:ff
    altname enp0s5
5: ens6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:50:00:00:01:03 brd ff:ff:ff:ff:ff:ff
    altname enp0s6
[root@web ~]# yum -y install nginx
[root@web ~]# echo "gby cs" > /usr/share/nginx/html/index.html 
[root@web ~]# systemctl enable nginx --now
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /usr/lib/systemd/system/nginx.service.
[root@web ~]# systemctl stop firewalld
[root@web ~]# curl 127.0.0.1
gby cs

1. 本地静态端口转发（ssh正向代理）

ssh端口转发_linux_02

[root@jump ~]# ssh -L 8080:127.0.0.1:80 root@2.2.2.2
[root@jump ~]# curl 127.0.0.1:8080
gby cs


#把ssh扔到后台
[root@jump ~]# ssh -fNCL 8080:127.0.0.1:80 root@2.2.2.2
[root@jump ~]# curl 127.0.0.1:8080
gby cs

2. 远程端口静态转发（ssh正向代理）

ssh端口转发_端口咋转发_03

[root@client ~]# ssh -L 8080:2.2.2.2:80 root@1.1.1.2
[root@client ~]# curl 127.0.0.1:8080
gby cs

#把ssh扔到后台
[root@client ~]# ssh -fNCL 8080:2.2.2.2:80 root@1.1.1.2
[root@client ~]# curl 127.0.0.1:8080
gby cs

3. 远程端口静态转发（ssh反向代理）

ssh端口转发_端口咋转发_04

[root@jump ~]# ssh -R 8080:2.2.2.2:80 root@1.1.1.1
[root@client ~]# curl 127.0.0.1:8080
gby cs
#花生壳、todesk、frp原理类似
#把ssh扔到后台
[root@jump ~]# ssh -fNCR 8080:2.2.2.2:80 root@1.1.1.1
[root@client ~]# curl 127.0.0.1:8080
gby cs

4. 动态端口转发（ssh sock5）

ssh端口转发_linux_05

[root@client ~]# ssh -D 192.168.1.15:8080 root@1.1.1.2
但是验证的话得用sock工具。做好用crt或者其他客户端去作这个操作

##把ssh扔到后台
[root@client ~]# ssh -fNCD 192.168.1.15:8080 root@1.1.1.2

5. 服务启动端口转发

[root@client ~]# cat /usr/lib/systemd/system/sshd-agent.service
[Unit]
Description=OpenSSH agent
After=network.target

[Service]
Type=forking
ExecStart=/bin/sh -c '/usr/bin/ssh -fNCL 8080:2.2.2.2:80 root@1.1.1.2'

[Install]
WantedBy=multi-user.target
[root@client ~]# systemctl daemon-reload
s[root@client ~]# systemctl start sshd-agent
[root@client ~]# curl 127.0.0.1:8080
gby cs

结束之有话想说

既然申请完https证书之后，就赶紧配置你的网站去吧骚年。👊

【版权声明】本文内容来自摩杜云社区用户原创、第三方投稿、转载，内容版权归原作者所有。本网站的目的在于传递更多信息，不拥有版权，亦不承担相应法律责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱： cloudbbs@moduyun.com
上一篇： Centos7.9安装VNC服务 下一篇： 搭建Hadoop环境
  1. 分享：
最后一次编辑于 2023年11月08日 0

暂无评论

推荐阅读
  Il1dbC9Jhbvl   2023年12月12日   39   0   0 linuxmysql运维zabbix
  Il1dbC9Jhbvl   2023年12月08日   29   0   0 linux计划任务firewalldScp命令
  MCWYWqSAMsot   2023年12月12日   27   0   0 linux运维
  6YY0QMPUXEwu   2023年12月10日   31   0   0 linux网卡
  oIa1edJoFmXP   2023年12月09日   33   0   0 linuxnginxhtml
  MCWYWqSAMsot   2023年12月08日   24   0   0 linux运维
  jnZtF7Co41Wg   2023年12月07日   18   0   0 linux共享文件夹配置文件
  Z0GrJ3TFVCSR   2023年12月12日   29   0   0 正则表达式greplinux运维bash
  Il1dbC9Jhbvl   2023年12月10日   27   0   0 linuxrsyslog客户端日志服务器
  Z0GrJ3TFVCSR   2023年12月08日   36   0   0 文本处理工具linuxfunctionawk数据处理
  zlFXOISLSFW7   2023年12月12日   32   0   0 linuxhiveDesktopuos
  Ex81gqy3LOX7   2023年12月07日   22   0   0 linux
  zlFXOISLSFW7   2023年12月11日   53   0   0 linuxpythonDesktopuos
  nIt0XG0acU8j   2023年12月11日   32   0   0 linuxhtop
  zlFXOISLSFW7   2023年12月08日   34   0   0 gitlinuxDesktopuos内网
  Il1dbC9Jhbvl   2023年12月12日   31   0   0 linux共享服务器samba
  nIt0XG0acU8j   2023年12月09日   36   0   0 linuxsort
  Il1dbC9Jhbvl   2023年12月07日   31   0   0 sedlinuxawk
  zlFXOISLSFW7   2023年12月11日   29   0   0 linuxkylinideDesktopuos
  MCWYWqSAMsot   2023年12月09日   33   0   0 linux运维
8FFsoXRpcNzh
8FFsoXRpcNzh
作者其他文章 更多
vnc-server

2023-11-13

centos8.2升级centos stream

2023-11-02

centos-9stream安装zabbix-all

2023-11-02

ssh端口转发

2023-11-02

MAC地址表

2023-11-02

Xming图形转发

2023-11-02

常用性能监测工具介绍

2023-11-02

使用Apache HTTPD配置基本Web服务器

2023-11-02

FTP

2023-11-02

配置console口密码

2023-11-02

最新推荐 更多
docker 工作目录下overlay目录清理办法

2023-12-23

docker mount 挂载文件夹

2023-12-23

docker kafa 挂载

2023-12-23

docker install mysql5

2023-12-23

docker image 下载

2023-12-23

docker idea 插件如何使用

2023-12-23

docker file yum 模块

2023-12-23

docker expose配置多个端口

2023-12-23

docker desktop 设置网络

2023-12-23

docker desktop Mac界面中文

2023-12-23

docker daemon 重启

2023-12-23

docker container 添加hosts

2023-12-23

docker compose 运行 jar

2023-12-23

docker build npm install

2023-12-23

docker alpine怎么启动

2023-12-23

cuda 宿主机 docker

2023-12-23

centos docker 安装pip

2023-12-23

centos docker command not found

2023-12-23

centos8 dockercompose zabbix

2023-12-23

apache activemq docker

2023-12-23

常用标签
数据数据数据数据javalinuxlinuxpythonCentOSredisJavapython区块链技术区块链信息系统字符串MySQL资讯项目管理mysql教程MySQL