最近碰到個這麼個問題，校園網內的資源只能在校園網內訪問，在寢室裡連不到校園網時候就無法訪問了，很不方便。所以想了一個方案來解決這個問題。
所需硬體:一臺有公網IP的linux主機 A，一臺在校園網內的Linux主機 B。
所需軟體:openssh, delegated.

思路

1.通過從B建立一個反向ssh連線C到A上。
2.在A上通過C 建立ssh連線D(該連線用於socks轉發)到B。
3.在A上執行delegated建立web-proxy, 將web-proxy的資料通過D轉發到B, 完成內網資源訪問.

具體做法

這裡假設A的IP地址為123.456.78.9, 使用者名稱為user.

B端

執行如下語句

$ ssh -f -N -R 10000:localhost:22 user@123.456.78.9

解釋下, -f表示後臺執行, -N表示不執行任何命令, -R表示建立一個反向連線 具體帶的引數格式為 [bind_address:]port:host:hostport, port表在A上建立一個監聽連線, 將資料從A端的port轉發到 B端的host:hostport上, 執行這行語句要求輸入使用者user的密碼。可以通過生成public key並存儲到A上避免每次都要輸入。

執行完畢後A上會多出一個監聽在10000埠的連線

tcp        0      0 127.0.0.1:10000
 
         0.0.0.0:*               LISTEN      9395/sshd: user

到這裡 B端操作完成。

A端

執行下列命令來建立socks轉發

$ ssh -f -N -D 127.0.0.1:8888 -p 10000 [email protected]

解釋下, 前面幾個選項意思已經解釋過, -D 127.0.0.1:8888 表示在127.0.0.1:8888上建立一個socks轉發連線D, -p 10000 [email protected]意味著ssh會通過上面建立的C向B端發起一個ssh連線, 這裡的root是B機器上的一個使用者名稱。同樣可以通過public key的方式來避免每次都要輸入密碼。

接著安裝delegated, 這裡通過編譯安裝, 可以在這裡下載到。下載並解壓後進入delegate9.9.9目錄,執行命令

$ make

編譯好後,在src目錄下會多出一個delegated可執行程式.
執行下列命令來建立一個監聽在8889埠的web-proxy，並通過上述建立的socks5連線D來轉發資料至B.

$ ./delegated -P8889 SERVER=http SOCKS=127.0.0.1:8888 PERMIT=*:*:*

到這裡基本上完成了整個工作。