ssh端口轉發是什麼？有什麼用？

Posted on by

前言

一開始我對 ssh 端口轉發這個名詞概念很模糊，聽起來也很晦澀難懂，不知道它的作用到底是什麼，有什麼用處，於是便開始查找相關資料、理解、運用，後來發現其實也沒那麼復雜，理解和用起來異常簡單。

首先，ssh 端口轉發可分為：本地端口轉發、遠程端口轉發、動態端口轉發
下面我會單獨給每種端口轉發類型進行講解。

1. 本地端口轉發

首先在本地主機運行：

格式
ssh -L local-port:target-host:target-port tunnel-host -N
案例
ssh -L 8080:wwww.example.com:80 [email protected]

-L 是本地端口轉發的標識符
local-port 本地端口號
target-host 目標主機
target-port 目標端口號
tunnel-host 作為轉發的服務器
-N 表示隻作為轉發，不登錄進入服務器

此時本地訪問 locahost:8080 就相當於遠程訪問 www.example:com:80

應用場景：

假如遠程主機在 9888 端口部署瞭一個服務器，但是防火墻並沒有開放這個端口，
如果本地想要訪問這個 9888 ，就可以用上面的案例來繞過防火墻進行 ssh 訪問。假如遠程主機是國外的，你也可以綁定遠程主機的 80 / 443 的來進行科學訪問。

2. 遠程端口轉發

首先在本地主機運行：

格式
ssh -R remote-port:target-host:target-port tunnel-host -N
案例
ssh -R 8888:localhost:8080 [email protected] -N

-R 是遠程端口轉發的標識符
remote-port 遠程端口號
target-host 目標主機
target-port 目標端口號
tunnel-host 作為轉發的服務器
-N 表示隻作為轉發，不登錄進入服務器
此時遠程訪問 www.example:com:8888 就相當於本地訪問 locahost:8080

應用場景：
假如本地主機在 9888 端口部署瞭一個服務器，如果遠程主機想要訪問本地的 9888，就可以用上面的案例

3. 動態端口轉發（SOCKS5）

格式
ssh -D local-port tunnel-host -N
案例
ssh -D 7999 [email protected] -N

-D 是本地端口轉發的標識符
local-port 本地端口號
tunnel-host 作為轉發的服務器
-N 表示隻作為轉發，不登錄進入服務器

註意，這種轉發采用瞭 SOCKS5 協議，不能像本地/遠程端口轉發那樣來直接訪問
我們得將 http 請求轉成 SOCKS5 才能轉發出去，下面是請求使用案例

curl -x socks5://localhost:7999 https://www.baidu.com
curl -x socks5://localhost:7999 https://www.weibo.com

此時本地訪問 socks5://localhost:7999 https://www.baidu.com 等同於讓遠程服務器www.example.com 去訪問 https://www.baidu.com / https://www.weibo.com
你也可以通過瀏覽器設置 socks5 代理綁定 7999，此時瀏覽任何網站都會走向這個代理，然後再由這個代理詢問遠程機請求再把請求結果返回到 socks5 代理然後在返回到瀏覽器。

應用場景：

假如你的服務器是國外的，那麼此時本地訪問國外鏈接就相當於是科學訪問。支持代理 qq 數據、使無網主機變成有網。

4. 本地端口轉發 和 動態端口轉發有啥區別

本地端口在一開始就明確瞭遠程機端口號，而動態端口轉發對應遠程機端口是未知的，
你也可以理解動態端口實際上就是請求什麼樣的類型，就自動給我們綁定對應的端口，它們的區別如下：
本地端口 L:8080 => R:80
動態端口 L:8080 ⇒ R:N

動態端口轉發的作用是很強大的，它不僅可以處理 http，還可以自動適配其它協議並進行綁定對應端口。

比如有一臺沒有網絡的電腦想要上 qq，用過 qq 的都知道有個代理設置，所以我們就可以通過動態端口轉發方式實現有網，

在這裡插入圖片描述

你可以在裡面設置 socks 類型並寫上代理地址及端口號，這樣 qq 產生的數據就會通過對應的 111.222.333:1080 轉發出去

從而實現本地機沒網但可以借助111.222.333:1080 來幫我轉發數據變成有網。

再比如下面這種情況也是一樣通過代理方式讓沒網的主機變成有網。

在這裡插入圖片描述

5. 多級端口轉發

你可以在本地啟動多個端口轉發，比如我們有本地機 A 和兩個遠程機 B，C
此時你想通過本地機 A 訪問 B 來間接訪問 C， 即 A -> B > C
那麼就可以用借助多級轉發來實現，我們來看案例：

本地機搭建第一個 ssh 隧道

ssh -L 7000:localhost:3000 [email protected] -N

遠程機 www.example.com 自己搭建第二個 ssh 隧道，可以理解為監聽自己。

ssh -L 3000:localhost:8000 [email protected] -N

結果就是
L:7000 –> R:3000
R:3000 –> R:8000
因此 L:7000 就可以間接訪問到 R:8000

6. 總結

本地端口轉發：本地請求 === 遠程請求遠程端口轉發：遠程請求 === 本地請求動態端口轉發：本地訪問外部所有請求 === 遠程代替訪問外部所有請求

以上端口轉發類型可以混合使用，不限於同一種類型，想要轉發玩的6得靠實踐應用才行。

到此這篇關於ssh端口轉發是什麼？有什麼用？的文章就介紹到這瞭,更多相關ssh端口轉發內容請搜索WalkonNet以前的文章或繼續瀏覽下面的相關文章希望大傢以後多多支持WalkonNet！

推薦閱讀：