前言

最近遇到這樣一個問題，我在實驗室架設了一臺伺服器，給師弟或者小夥伴練習Linux用，然後平時在實驗室這邊直接連線是沒有問題的，都是內網嘛。但是回到宿舍問題出來了，使用校園網的童鞋還是能連線上，使用外網的小土豪就沒有辦法進入內網。這時能不能有一個辦法可以使得通過外網連線到內網的伺服器呢？答案是有的，不過這裡就需要以下條件：一臺在外網能訪問到的伺服器。

1. 描述一下目前的機器狀況，梳理梳理：

PS：123.123.123.123只是我隨意起的，大家請別攻擊別人的伺服器啊啊啊

2. 解決方法：

通俗地說：就是在機器A上做到B機器的反向代理；然後在B機器上做正向的代理實現本地埠的轉發

2.1 實現前的準備

每臺都要安裝ssh的客戶端。

在這裡我使用的是centos7，都自帶ssh。如果是使用其他版本Linux，請手動Google一下咯。

2.2 介紹一下使用到的ssh引數：

反向代理

ssh -fCNR

正向代理

ssh -fCNL

-f 後臺執行ssh指令
-C 允許壓縮資料
-N 不執行遠端指令
-R 將遠端主機(伺服器)的某個埠轉發到本地端指定機器的指定埠
 
-L 將本地機(客戶機)的某個埠轉發到遠端指定機器的指定埠
-p 指定遠端主機的埠

******************區分大小寫啊各位親******************

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9

3. 首先在A上面操作：

建立A機器到B機器的反向代理，具體指令為

ssh -fCNR [B機器IP或省略]:[B機器埠]:[A機器的IP]:[A機器埠] [登陸B機器的使用者名稱@伺服器IP]

• 1

在這裡我使用了B機器的7280埠，以及A機器的22埠，按照上面的指令就是這樣子的操作

ssh -fCNR 7280:localhost:22 root@123.123.123.123

• 1

檢驗是否已經啟動了可以使用ps aux | grep ssh

4. 接著在B上面操作:

建立B機器的正向代理，用來做轉發，具體指令為

ssh -fCNL [A機器IP或省略]:[A機器埠]:[B機器的IP]:[B機器埠] [登陸B機器的使用者名稱@B機器的IP]

• 1

按照第3那裡輸入的指令，這裡的B機器的埠和上面的B機器的埠是一致的，埠1234的也是B機器的。

ssh -fCNL *:1234:localhost:7280 localhost

• 1

檢驗是否已經啟動了可以使用ps aux | grep ssh指令來檢視：

在此1234埠為本地轉發埠，負責和外網進行通訊，並將資料轉發的7280這個埠，實現了可以從其他機器訪問的功能。同時，*號表示可以接受任何IP的訪問。

5. 展現奇蹟的時候到了

至此我們都配置好了AB機器，那麼我們就可以從一部外網的電腦登陸到內網裡面去啦。鑑於我目前的電腦在內網，而伺服器都是外網的（也就是配置的B機器），所以可以通過B機器連線到我內網的A中，具體指令為：

ssh -p1234 gdut728@123.123.123.123 

• 1

在此-p引數為指定登陸的IP，我們在上面指定了1234埠為轉發埠，故用1234埠登陸，然後gdut728是內網A機器的使用者名稱，123.123.123.123為外網B機器的IP地址。

6. 這種反向代理的方式是不穩定的

不幸的是這種ssh反向連結會因為超時而關閉，如果關閉了那從外網連通內網的通道就無法維持了，為此我們需要另外的方法來提供穩定的ssh反向代理隧道。

6.1 ssh每次重連都需要鍵入密碼，故在此首先設定免密碼登陸到內網

在內網的機器A上面執行：

ssh-copy-id 內網使用者名稱@外網IP -p指定轉發的埠

• 1

按照之前我設定的埠，這個指令就是如下

ssh-copy-id [email protected]123.123.123.123 -p1234

• 1

那以後這臺內網的A機器ssh登陸我外網的B機器就可以免密碼登陸啦~ 
檢驗是否已經可以使用免密碼登陸可以使用如下指令來檢驗：

ssh root@123.123.123.123

• 1

6.2 用autossh建立穩定隧道

centos7上沒有預設安裝autossh的，所以使用一下命令安裝

yum install autossh

• 1

來看看具體的autossh的指令為

autossh -M 7281 -fCNR 7280:localhost:22 root@123.123.123.123 

• 1

autossh的引數與ssh的引數是一致的，但是不同的是，在隧道斷開的時候，autossh會自動重新連線而ssh不會。另外不同的是我們需要指出的-M引數，這個引數指定一個埠，這個埠是外網的B機器用來接收內網A機器的資訊，如果隧道不正常而返回給A機器讓他實現重新連線。

7. 最後配置在Linux上配置開機自動啟動autossh，免去了重啟Linux後要自己啟動的autossh的麻煩

輸入:

vi /etc/rc.d/rc.local

新增內容:

autossh -M 7281 -fCNR 7280:localhost:22 [email protected]

因為centos7之後，原來直接修改/etc/rc.d/rc.local啟動指令碼自動生效的功能因為修改了需要重新賦予可執行許可權

再輸入 chmod +x /etc/rc.d/rc.local

8. 結言：

總算配置好了，目前不清楚會不會斷線，明天看看什麼情況再進行更新吧。如有不對之處，請大家指正提出~

參考以下網站