ssh转发:

6 ssh转发:

参考:实战 SSH 端口转发 form IBM


本地转发-L





ssh -L <local port>:<remote host>:<remote port> <SSH hostname>

ssh -g -L 9999:leap:9999 leap

 

ssh转发:

 

由图中可以看出来,ssh server到leap:9999的连接是一个普通的socket,所以可以修改<remote host>:<remote port>部分,从而达到转发的目的


 

ning-ubuntu
ning-ubuntu
leap


nc -l 9999
ssh -g -L 9999:leap:9999 leap


这时候shell在leap上
telnet localhost 9999
可以连上
发送数据



收到数据

 

远程转发 -R

 

 

ning-ubuntu
ning-ubuntu
leap
leap


nc -l 9999




ssh -g -R 9999:leap:9999 10.100.1.78
shell在ning-ubuntu

netstat -antp | grep LISTEN
有9999监听:
127.0.0.1:9999



telnet localhost 9999
发送数据




收到数据



exit
(shell回到leap)

不再监听




应用(使用-L)

ssh -g -L 9425:192.168.3.10:9425 10.100.1.65


ning-ubuntu
10.100.1.65
在两个网段上
(10.100.* 和192.168.3.*)
192.168.3.10
内网上



mfscgi监听9425端口


ssh -g -L 9425:192.168.3.10:9425 10.100.1.65


http://10.100.1.65:9425/
可以访问。










7. 做sock4服务器


ssh -D <local port> <SSH Server>