SSH

固定端口：IP转发

Client -> Server

At Client:

ssh -L<port1>:<IP1>:<port2> root@<server-ip>

在Client中，任何发送到<port1>的数据，都会被发至＜IP1＞:<port2>，这是TCP级别的转发，转发者是<server-ip>，因此＜IP1＞会发现收到的数据都来自＜server-ip＞

反向隧道：

ssh -N -f -R 2222:127.0.0.1:22 <user>@<remotehost> "while date ; do sleep 10 ; done"

<remotehost>里的sshd会监听2222端口，把所有2222端口的数据都发回到 localhost的22端口

在remotehost, ssh -p 2222 <user2>@localhost可以进入内网

• -N 告诉SSH客户端，这个连接不需要执行任何命令。仅仅做端口转发
• -f 告诉SSH客户端在后台运行