反向SSH隧道

• 先决条件：
• 步骤1：在服务器上配置SSH守护程序：
• 步骤2：建立隧道：

在Internet服务提供商中，通常的做法是阻止其家庭订户的大部分（即使不是全部）传入端口-使得无法通过HTTP，SSH，FTP等远程连接到您的家庭计算机。

在本教程中，我们将介绍如何使用称为的技术来绕过这些限制Rerverse SSH Tunneling。

注意：本教程假定您正在使用Ubuntu。但是，预期这些步骤适用于其他Linux发行版。

先决条件：

• Ubuntu服务器实例。
• 本地计算机上的SSH客户端。

步骤1：在服务器上配置SSH守护程序：

默认情况下，SSH守护程序仅监听127.0.0.1，因此我们将无法从外部访问转发的端口。要使它在连接到Internet的接口上进行监听，我们必须GatewayPorts在SSH服务器的配置中启用选项。

/etc/ssh/sshd_config使用您喜欢的文本编辑器打开。

nano /etc/ssh/sshd_config

然后GatewayPorts yes在文件底部添加。

保存文件后，重新启动SSH守护程序：

service ssh restart

步骤2：建立隧道：

如果家用计算机运行Linux，则需要使用以下ssh命令：

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

或者，如果您在计算机上安装了Microsoft Windows，则必须安装plink并按如下所示进行连接：

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

在此示例中，我们将19132在家中计算机上打开的端口转发到80远程服务器上的端口（假设服务器的IP地址为192.168.0.1）。

ssh -R 80:localhost:19132 192.168.0.1

这将允许您通过连接到来从远程位置访问家用计算机192.168.0.1:80。

到此结束我们的教程。感谢您的阅读。