问题描述：
现在有三台机器：
star：中科院内网服务器，无法直接从外网访问，IP：172.16.0.*
jump：中科院跳板服务器，可以从内外网访问，但是只有端口22，IP：159.226.113.*
mine：家里的电脑，或PC或Mac，IP：不重要！ok？不重要！
那么，想从家里向服务器传数据，或者下数据怎么破？尤其不想手动做搬运工怎么破？
Mac & Linux
SSH访问
mine -> jump -> star
这样是带图形界面的，可以xeyes进行测试：
ssh -t -o ProxyCommand='ssh -Y [email protected].* -W 172.16.0.*:22' -Y [email protected].*
当然，通常我会在~/.bashrc建立一个alias，省的每次敲着一大串：
alias sjumpstar="ssh -t -o ProxyCommand='ssh -Y [email protected].* -W 172.16.0.*:22' -Y [email protected].*"
其中-t是指远程建立一个tty，-o ProxyCommand是设置设定远程代理执行命令的option，-Y是指建立信任的X11传输协议。
scp rsync传输文件
mine -> jump -> star
scp进行传输，少量传输还挺好，大量数据的备份不推荐：
scp -r -o ProxyCommand='ssh [email protected].* -W 172.16.0.*:22' [email protected].*:~/data ./data
其中-r指recursively递归复制，复制单独文件时可以拿掉。
rsync传输，老司机的同步命令，适合大量数据的备份，支持断点续传：
rsync -avPH -e "ssh -t -o ProxyCommand='ssh [email protected].* -W 172.16.0.*:22'" [email protected].*:~/data ./data
star -> jump -> mine
也很简单，反过来写：
scp -r -o ProxyCommand='ssh [email protected].* -W 172.16.0.*:22' ./data [email protected].*:~/data
rsync -avPH -e "ssh -t -o ProxyCommand='ssh [email protected].* -W 172.16.0.*:22'" ./data [email protected].*:~/data
当然，也有很多其他方法，比如笨笨的zssh；以及操作复杂的ssh映射本地socks再通过Proxifier配置代理。
sshfs 挂载本地
最爽的难道不是将ssh映射到本地当成一块磁盘用吗？探索半天，一条命令足以：
sshfs [email protected].*:/ /mnt -o ssh_command='ssh -J [email protected].*'
随便拖拽copy开不开心？卸载的话右键弹出即可。
映射到本地
最简单的思路是这样的：先通过jump把star的22端口映射到本地12333（随便选，别被占用就行），再假装ssh、scp、rsync到本地的12333端口。只不过这样会留下一个ssh的后台，这个后台可以选择使用-f参数自动放在后台，用kill、htop等工具管理，也可以用screen不加-f，不用的时候手动终止。
映射端口：
ssh -N -f -L localhost:12333:172.16.0.*:22 [email protected].*
使用端口：
ssh zy@localhost -p 12333
scp -r -p 12333 zy@localhost:~/data ./data
一劳永逸的.ssh_config修改
上面说的那么多都需要手动设置一堆option或者有很多前置操作，但是如果学会了修改.ssh_config配置文件，一切都如丝般顺滑，完全体会不到自己在外网。当然，我还没学会，到家再做折腾。
frp 全能穿透
如果你在jump有较大权限，或者其防火墙没有ban掉你开端口的权力，恭喜你，你可以拥有一套豪华的frp穿透套餐。包括，自己建站、自建私有云，client端也随你说：iOS、安卓、Unix-like、windows都无缝访问。
Windows
一直认为Mobaxterm比Xshell好用很多，这里可以再次推荐下。首先，它是免费的（至少免费版够用）；其次，内置cygwin为底层更加方便，所以以上命令直接写在Moba的local terminal里面就可以直接用，而且左边的简易文件管理器基本做到无缝衔接。最重要的，UI漂亮，可定制！
如果想保存这种设定以便经常访问，也很简单，新建ssh对话的时候有gateway的选项，把跳板服务器的信息填进去就可以了。
[图片上传失败...(image-efd28b-1550468828018)]