使用 ssh 端口转发实现登陆内网主机

很多情况下，我们需要ssh登陆内网主机。假设我们现在有一台linux主机在公网ip上，内网主机是可以正常登陆公网主机的，下面就介绍一种方法，如何使用公网主机ssh登陆内网主机。

我们先假设有 host A 和 host B 分别位于内网和公网ip，如下图：

那么既然我们可以通过ssh从host A登陆到host B，那么我们就可以通过这一 ssh 隧道连接，利用端口转发实现 host B 登陆 host A。ssh端口转发的命令行参数是 -R，man ssh 有如下解释：

上面的意思大家自行理解，不再解释。下面我们通过命令（在 host A 中执行如下命令）：

ssh -N -R 9999:localhost:22 user@hostB_address

登陆hostB，并设置端口转发规则。其实就是在登陆hostB之后，使运行在hostB的sshd （ssh server)监听 9999 端口，并将hostB的9999端口的连接请求通过ssh隧道转发到host A的22号端口，如下图：

这时 host B 的sshd不仅仅是hostA的ssh client 的server端，同时也监听 hostB 的9999号端口（也是9999号端口的server端），那么这时我们只需要在 host B中执行如下命令：

ssh -p 9999 user@localhost

就可以登陆位于 host A的`user`账户。因为前面提到过，hostB所有向9999号端口发起的连接请求全部转发到hostA的22号端口，连接图示如下：

这时，host B 的 ssh client 通过之前建立的ssh tunnel连接到了host A的ssh server （红色路径所示）。这时host A的ssh client一方面是host B的 ssh sever的客户端（端口号22），另一方面它也是host A的ssh server的客户端（端口号 22）；同理，host B的ssh server一方面是host A中的ssh client的服务端（22号端口），也是host B的 ssh client的服务器端（端口号 9999）。可见host B的ssh client并不是直接同host A的ssh sever建立连接，而是通过中间另外一对 ssh的client和server端为代理建立连接。