SSH反向

反之，如果把遠端主機的某一個TCP Port 連接到本機或本機可以連線的另一個IP + Port 就稱為反向通道。有了這個技術，只要出的去就進得來，如果在搭配Port ...

实施. 在主机B 上建立一个SSH 隧道，将C 的6766 端口转发到B 的22 端口上。 ... 然后在A 主机上利用连接到C 主机，然后再SSH 连接6766 端口反向SSH 到B。

其做法就是讓在客戶那的系統，透過SSH 先連回我們自家有真實IP 的主機，然後建立反向的通道即可。如此，我們便可從自家的主機，從SSH 連回放在客戶那的系統。

如果要從電腦C連至電腦A，只要在電腦C上輸入 ssh <電腦B的IP> -p 12346 即可。可以建立在 ~/.ssh/config 中。 電腦A開機即啟動反向通道，用 ...

步驟 · Server 建立一個專門給Client 連線用的帳號，以確保安全性。 · Server 產生一組給Client 共用的ssh public/private key，將private key 傳給Client。

因此這邊的技巧在於引入兩個調整：. 讓SSH client 在建立tunnel 發現失敗時，立刻退出SSH process，因此不會保持SSH 連線; 退出後等待90 秒再重啟SSH client， ...

當防火牆後面的主機不允許開放ssh port 時，可透過此技術來達到目的，需要額外準備一台主機。

內網的跳板裝置B會透過反向去連接在外網的A（所以B在內網只要可以訪問外網就行了），接著A會使用另外一個port去forward裝置B的SSH port.

當家裡有一台linux 主機，而家中又是使用NAT，而分享器也不是你能夠控制的時候 當你人在外面，要連回去既不能設定DMZ也不能設定port forward，那要怎麼連回家中呢？

本文重點所在，讓防火牆內機器（例：192.192.100.1）先「主動」連接（咖啡色實線）到防火牆外的某部機器（例：192.168.100.1），藉此連線同時「被動」的建出一條專屬 ...