参考文档:
http://www.360doc.com/content/13/1013/21/3884271_321222563.shtml
http://blog.****.net/u011007991/article/details/54378998
http://www.xuebuyuan.com/1624349.html
ssh过程:
1、首先,在client端生成一对密钥:
root@Router:/etc/dropbear# dropbearkey -t rsa -f /etc/dropbear/my_secret_key
这样会生成一个my_secret_key的私钥放在client端,并且会显示一大段字段,可以手工取其中的ssh-rsa一句另存为一个叫authorized_keys文件,也可以用下面这句生成:
dropbearkey -t rsa -f /etc/dropbear/my_secret_key | grep ssh-rsa > authorized_keys
2、把authorized_key放到远端路由器的/etc/dropbear/authorized_keys
3、在本地端建一个自动脚本,用来检测ssh是否断开并自动重连,例如叫authssh.sh:
#!/bin/sh
if netstat -tln | grep ":1234"
then
echo "sshtunnel is working"
else
ssh -fN root@xxxx.xxxx.xxxx -p 22 -i /etc/dropbear/my_secret_key -L 0.0.0.0:1234:192.168.1.1:1194 -K 5
fi
4、使用定时任务每5分钟执行脚本,为什么放在luci-uploads目录,因为这个目录会由openwrt的备份一并备份起来,刷机也可以再找回来啊。
crontab -e
*/5 * * * * /etc/luci-uploads/authssh.sh
5、至于openvpn属于另一个研究内容,本文不作记录,只需知道openvpn client配置只需写成本机的地址:
remote 127.0.0.1:1234
以上过程纯属自娱自乐,如有雷同实属巧合。