无需公网IP，SSH远程内网linux服务器

通常内网服务器没有公网IP，外网无法直接访问。我们可以通过一个公网服务器发起连接，来实现外网远程访问内网的服务器。

我这里用的是cpolar内网穿透，支持http/https/tcp协议，可以永久免费使用还不限制流量，无需公网IP也不用设置路由器，操作也很简单，不需要自己搭建服务器。在安装客户端后，就可以创建隧道映射内网端口到公网，会生成相应的公网地址，使用该公网地址来进行远程访问就可以了。

---

1. 服务器安装配置cpolar内网穿透

1.1 安装

linux系统支持一键自动安装脚本

• 国内使用

curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

• 国外使用

curl -sL https://git.io/cpolar | sudo bash

1.2 配置token

登录cpolar官网后台————验证，查看自己的认证token，之后将token贴在命令行里

cpolar authtoken xxxxxxx

1.3 配置服务开机自启动

sudo systemctl enable cpolar

1.4 启动服务

sudo systemctl start cpolar

1.5 查看服务状态

sudo systemctl status cpolar

如正常显示active，则说明已经启动成功。

2. 获取公网隧道地址

cpolar默认会安装两个样例隧道

• 一个是Website隧道，指向http 8080端口
• 一个是ssh隧道，指向tcp 22端口

我们只需要登录cpolar官网后台————状态，就可以查看到所有在线隧道的公网地址。

获取到SSH隧道的公网TCP端口地址，就可以在外任意网络下SSH远程内网linux服务器

3. 外网SSH远程内网linux服务器

ssh username@公网地址 -p 公网端口号

如:

ssh [email protected] -p 20013

由于我们的本地22端口到了公网被映射到了20013端口，所以，ssh命令需要加-p参数，后面加公网隧道端口号。

如访问端为Windows系统，可使用SSH客户端来进行远程，比如PuTTY这样的客户端。

在安装PuTTY之后，打开客户端，然后填入相关信息，然后点击"open"，就可以远程连接到内网服务器了：

• 在session中的Host Name中输入cpolar所生成的公网地址
• Port输入所映射的端口

由于使用免费的cpolar生成的公网地址，为随机临时地址，24小时内会发生变化，并且带宽较小，只有1M。对于需要长期SSH远程的用户来说，配置固定的公网TCP端口地址，提高带宽就很有必要【ps：cpolar支持21天退款保证】。

4. 保留一个固定TCP端口地址

cpolar 官网：https://www.cpolar.com/

首先，将cpolar套餐升级到专业版套餐或以上，支持配置固定的公网TCP端口地址。

登录cpolar官网，进入后台，点击左侧仪表盘的预留。找到保留的TCP地址，为SSH远程保留一个固定的TCP地址：

• 地区：选择China或者China VIP
• 描述：可自定义备注

TCP地址保留成功后，系统会自动生成相应的公网TCP端口地址，将其复制下来。

5. 配置SSH远程隧道

5.1 登录cpolar web ui

浏览器访问本地9200端口【http://ip地址:9200，http://locahost:9200/】，使用cpolar邮箱账号登录。

5.2 修改隧道信息

登录成功后，点击左侧仪表盘的隧道管理——隧道列表，找到ssh远程隧道，点击编辑

修改隧道信息：

• 端口类型：改为选择固定TCP端口
• 预留的TCP地址：填入刚刚预留成功的固定TCP地址

修改完成后，点击更新

5.3 查看公网地址

隧道更新成功后，点击左侧仪表盘的状态——在线隧道列表，可以看到SSH隧道的公网地址已经更新为固定的公网TCP端口地址，将其复制下来，接下来测试使用固定的公网TCP端口地址进行SSH远程连接。

6. 使用固定TCP地址SSH远程

6.1 命令行SSH远程

输入命令：

ssh -p XXXXX 主机用户名@公网地址

由于我们的本地22端口到了公网被映射到了20013端口，所以，ssh命令需要加-p参数，后面加公网隧道端口号。其中，XXXXX为cpolar生成的端口号，用户名需替换为被远程主机的用户名。

如：

ssh -p 12669 [email protected]

6.2 SSH客户端远程

以putty客户端为例，打开putty：

• 在session中的Host Name中输入cpolar所生成的公网地址
• Port输入公网固定TCP端口地址

连接成功！