假设有一台公网服务器A，内网服务器B，以及一台客户端C（如个人笔记本）。需求是C在任意地点都能访问内网的服务器B。以Ubuntu为例。
使用SSH初步尝试
- 在A和B上都安装ssh服务器
sudo apt install openssh-server
- 查看A服务器上哪些端口是未占用的
netstat -aptn
# 参数含义：-a是all的意思，显示所有端口，无论是否在监听；-p是program的意思，显示使用该端口的程序；-t是tcp的意思，应该是只显示tcp占用的端口；-n显示数字IP地址，而不是别名
- 在B上向A发起反向隧道请求。
ssh -p 22 -qngfCNTR 9999:localhost:22 userB@A
# 参数含义：-q是quiet mode不报错；-n禁止从终端接受输入（必须搭配后台运行使用）；-g允许远程服务器连接局部转发的端口；-f后台运行；-N不执行远程转发的命令（只做端口转发）；-T禁用伪终端分配；-R反向链接，后面要有参数；-C要求压缩数据
- 尝试从C连接内网服务器B
ssh userC@A -p 9999 # 注意这里userC是B服务器上的某个用户，和机器A无关，A就是个做转发服务的，把自己9999端口接收的东西原封不动转发给B的22端口
使用OpenSSH
SSH可能断连、超时等，因此需要通过autossh来实现自动重连。
- 在B上安装openssh
sudo apt install autossh
- 将B上的用户公钥拷贝到A上，这样ssh就不再要求输密码。否则可能会有问题，因为ssh重连需要输入密码，但是autossh是不知道密码的。
ssh-copy-id userB@A
- 使用autossh尝试建立连接
autossh -M 4000 -fCNR 9999:localhost:22 userB@A # 把B的22端口映射到A的9999端口，同时要占用（-M）A的4010端口做监测，如果A发现断了，会给B发信号，要求重连。
- 利用系统服务让autossh开机自启动
cd /etc/systemd/system
sudo vim remote-autossh.service
- 在打开的文件中输入以下内容（注意，和命令行不同，这里autossh一定不能用-f参数，autossh命令必须写绝对路径）
[Unit]
Description=AutoSSH service for remote tunnel
After=network-online.target
[Service]
User=userB
ExecStart=/usr/bin/autossh -M 4000 -CNR 9999:localhost:22 userB@A
[Install]
WantedBy=multi-user.target
- 设置开启服务
systemctl daemon-reload && systemctl start remote-autossh.service # 同步service配置文件到系统（个人理解是同步到系统运行时环境），并开始服务。
systemctl enable # 启用服务，也就设置了开机自启动
- 尝试从C连接内网服务器B，
ssh userC@A -p 9999 # 注意这里userC是B服务器上的某个用户，和机器A无关，A就是个做转发服务的，把自己9999端口接收的东西原封不动转发给B的22端口
注意
像腾讯云等服务器，可能需要在服务器租赁的地方申请开放端口，为了安全考虑，这些服务器的很多端口都是不对外开放的。如腾讯云：找到服务器实例，找到“安全组->配置安全组”
网友评论