SSH 内网穿透术

让 ngrok, localtunnel 等见鬼去吧!(ngrok 不用的理由,localtunnel-server 搭建自己的服务,域名设置存在过多的坑)!

前奏

  • 需求:内网服务接口暴露给外网调用(外网不能直接访问内网)
  • 前提:拥有一台外网 VPS
  • 思路:使用外网 VPS 做代理,外网访问该VPS,VPS再转发映射内网地址
  • 技术:ssh, autossh, ssh-copy-id

实现

  1. 环境
  • 目标A:内网服务器(开发服务器),服务器端口8080,映射端口8088
  • 目标B:外网VPS,服务器端口8089,映射本地端口8088,公网IP:192.168.1.111(举例IP,替换成相应的地址即可)
  • 访问者C : 可以访问VPS,不能访问A
  1. 目标B,启动服务(端口转发,实现方式SSH 正向代理 或 iptables 转发)
#会要求 VPS 服务器 root 登录密码
➜  ~ ssh -fCNL *:8089:localhost:8088 localhost
# or
  1. 目标A,启动服务(原理SSH 反向代理)
#192.168.1.111 为 VPS 服务器 IP,记得替换成你自己
➜  ~ ssh -fCNR 8088:localhost:8080 root@192.168.1.111
  1. 访问者C, 访问 http://192.168.1.111:8089, 完成访问

高级

  1. ssh 连接不稳定,一段时间可能断开的问题,使用autossh解决
#-M 6677为 autossh 维持访问的端口, 其他参数同ssh
➜  ~ autossh -M 6677 -fCNR 8088:localhost:8088 root@XXX
  1. 遇到坑了吧,多尝试吧,本人刚开始看阮一峰博客介绍SSH时候,完全没法成功呀。根据你自己的需求出发去找答案吧。Google在向你招手。

注意事项

  1. VPS 防火墙(iptables等),开放8088、8089端口
  2. VPS 如果是Aliyun ECS 注意服务器安全组设置
  3. ssh免密码登录,试试ssh-copy-id
  4. Warning: remote port forwarding failed for listen port 8088 kill 掉VPS 上 sshd: root 相关进程重试吧
  5. 出现外网访问加载不出来,但又非失败的情况。同上
  6. macOS ssh 一段时间超时断开,客户端设置编辑~/.ssh/config 加入ServerAliveInterval 60

参考

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,362评论 5 477
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,330评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,247评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,560评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,580评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,569评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,929评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,587评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,840评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,596评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,678评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,366评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,945评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,929评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,165评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 43,271评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,403评论 2 342

推荐阅读更多精彩内容

  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,580评论 18 139
  • 防火墙的概念iptables的简介iptables命令网络防火墙NATfirewalld服务 一、防火墙的概念 (...
    哈喽别样阅读 1,812评论 0 1
  • 我的故事,从何说起,不知道,根本无从码字,因为,我本就是不知道内心该如何表达的人,然而只是想作为流水日记的形式,将...
    6a73e364af04阅读 198评论 1 0
  • p2p网络融资 p2p网络融资 p2p网络融资
    茅衙母97454阅读 312评论 0 0