利用ssh隧道5分钟搞定内网穿透

日常开发中，我们经常有内网穿透需求，比如需要把内网开发机器上的网站给外网用户演示用。

解决这个问题的办法很多，有的简单，有的复杂。

Ngrok
Ssh、autossh
Natapp
Frp
Lanproxy
Spike
花生壳
VPN

路由器端口映射

ssh 这种方案是比较快捷的，且不依赖第三方服务。

实验条件：

1.公网机器：centos7 , 192.168.0.110 (由于是做实验，没有直接用公网机器来做)

2.内网开发机：本机 win10(可以是其他可以使用ssh客户端的任何机器)，本机运行了一个web程序，端口8888

实验目的：

通过访问 http://192.168.0.110:70/ 的请求转发到本地 8888

实验步骤：

1.配置 192.168.0.110 防火墙端口：

firewall-cmd --zone=public --add-port=70/tcp --permanent
firewall-cmd --reload

2.110 用的是openSSH, 所以需要开启110机器上的 sshd 相关配置：

配置文件：/etc/ssh/sshd_config

需要修改的配置项： GatewayPorts =yes

如果不修改，转发端口永远绑定到 loopback 网络接口，配置成功后，只能在 192.168.0.110 机器上用 localhost:70访问，无法在其他机器上用 192.168.0.110:70访问

3.win10 机器上，打开PowerShell ,输入以下命令建立隧道：

ssh -p 22 -qngfNTR "[::]:70:localhost:8888" root@192.168.0.110

参数说明：

-p ：是 192.168.0.110 是ssh 端口

-qngfNTR：建立隧道相关参数，固定的

"[::]:70:localhost:8888" ： [::]:70 表示把70端口绑定到所有的网络接口上；localhost:8888表示需要被转发的内网服务器端口，本例中是localhost:8888

root@192.168.0.110 : 公网机器用户名 IP , 本实验用内网机器模拟。

4.大功告成：

在任意一台机器上就可以通过

http://192.168.0.110:70/ 访问 win10机器上的web服务了。

实验过程中踩过的坑：

1.win10 PowerShell 中关闭 ssh 连接窗口后，ssh 隧道没有关闭的问题：

查看已经建立的ssh连接：

Get-Process -Name ssh

杀死ssh连接：

Get-Process -Name ssh | Stop-Process

其他ssh客户端需要注意类似的问题，否则多次执行 ssh -p 22 -qngfNTR "[::]:70:localhost:8888" root@192.168.0.110 会建立多个隧道

2.请注意绑定都所有网络接口 "[::]:70:localhost:8888" ，[::] 不能少，否则只会绑定到 loopback 接口。

参考资料：

https://blog.csdn.net/yueliang2100/article/details/82735799

秒客网