利用 reverse ssh tunnel 實現防火牆背後主機的連線

雖然你的 ssh 可以透過 -R 參數建立反向通道，但是預設遠端主機只能建立監聽 localhost 本地網路介面，你必須特別開啟 GatewayPorts特性，才能讓遠端主機也能在所有網路介面監聽所有 TCP 通訊埠。 以下是調整設定的方式： 1. 編輯 /etc/ssh/sshd_config 檔案sudo vi /etc/ssh/sshd_config找到 GatewayPorts 設定，預設該設定為註解狀態，請取消註解，並將值設定為 yesGatewayPorts yes 2. 重新載入 /etc

最近在網路上看到reverse ssh tunnel的技術文件，加上我在Cloud上有一台nginx的反向代理伺服器，所以就順著文件來模擬ngrok。 Cloud上的nginx是：test1.twtnn.com

由以上兩點可以看出，必須使用 Reverse SSH tunnel （Remote Port Forwarding）的方式，由本地端機器建立起 SSH tunnel，綁定遠端機器的 port，將 Slave DB access Master DB 的流量，透過 SSH tunnel 轉發回來本地。

當防火牆後面的主機不允許開放 ssh port 時，可透過此技術來達到目的，需要額外準備一台主機。

這篇躺在草稿區好久了，小蛙一直偷懶沒有寫，今天朋友遇到這個問題，小蛙幫忙處理了一下，趁著還有印象，趕快來把 SSH Reverse Tunnel 教學記下來。

不過現實世界就是會有一些臨時性的例外，此時便可以利用「設置 ssh 反向連接」來解決這個短暫需求。 概念如下圖： 防火牆外的機器，正常狀況無法連線到防火牆後面的機器，如 「紅線」 所示，連線都被防火牆擋下。 本文重點所在，讓防火牆內機器（例：192.192.100.1） 先「主動」連接（咖啡色實線） 到防火牆外的某部機器（例：192.168.100.1），藉此連線 同時「被動」的建出一條專屬連線（咖啡色虛線），這條連線就稱為「反向連線」（反向隧道）。 確認「防火牆內機器（例：192.192.100.1）」