ssh代理设置

• 将所有本地127.0.0.1:2222端口数据通过[email protected]的ssh转发到s1.aaa.us所在内网的192.168.1.20:2222端口。

ssh -NfL 127.0.0.1:2222:192.168.1.20:2222 [email protected]

• sock5代理，本机端口2222

ssh -NfD 127.0.0.1:2222 [email protected]

• 这个命令里面，其中 7070 是要建立加密隧道的本地一个未占用的端口，[email protected] 分别指代你的 SSH 服务器的用户名和密码。

  在终端中输入这个命令，回车，然后输入密码，即可建立 SSH 端口转发了。这个命令的好处是即使你关闭了终端窗口，ssh 仍然会在后台运行，
  成功建立了一个 ssh 加密代理后，设置你的 FireFox 浏览器的 socks 代理服务器为 127.0.0.1 端口为 7070 即可绕道访问正常情况下打不开的目标网址了。

ssh -qTfnN -D 7070 [email protected]

动态转发

适用场景：在本地搭建socks5代理服务，可用于代理上网

#[www.baidu.com] - sock5 127.0.0.1:1080 -> [SSH client] - ssh -> [SSH server 192.168.1.1] -> #[www.baidu.com]

ssh -NfD 127.0.0.1:1080 [email protected]

本地转发

适用场景：在本地搭建正向代理服务，可以隐藏客户端IP

# [mysql client] -> 127.0.0.1:2206 -> [SSH client] ->ssh-> [SSH server 192.168.1.1] ->192.168.1.2:3306-> [mysql server]
 ssh -NfL 127.0.0.1:3306:192.168.1.2:3306 [email protected]

远程转发

#[mysql client]     ********  [SSH client] - ssh -> [SSH server 192.168.1.1] -192.168.1.2:3306-> [mysql server]

#修改SSH server的配置文件

root@localhost:~# vim /etc/ssh/sshd_config
GatewayPorts yes
root@localhost:~# vim /etc/ssh/sshd_config
ssh -NfR 1.1.1.1:3306:192.168.1.2:3306 [email protected]

[ssh 端口映射到本地]

ssh -f -N -g -L 12345:localhost:19229 root@ss -b 0.0.0.0

ssh -f -N -g -L 12346:localhost:19229 root@ss -b 0.0.0.0

ssh -f -N -g -L 12347:localhost:19229 root@ss -b 0.0.0.0

ssh -f -N -g -L 12348:localhost:19229 root@ss -b 0.0.0.0

1.-L选项表示本地没有远程服务器ss 19229端口提供的服务映射到本地12348的端口上，ss是远程服务器的别名，-b表示是bind绑定到本地机器网卡 ,0.0.0.0表示任何网卡

ssh -f -N -g -R 12345:localhost:19229 root@ss -b 0.0.0.0

ssh -f -N -g -R 12345:localhost:19228 root@ss -b 0.0.0.0

2.-R表示把本地12345端口提供的服务绑定到服务器ss的19228端口，-b表示是绑定远程主机的任何网卡