Linux (九) - SSH Tunnel 突破防火牆限制

如果想讓上網的連線更安全一些，可以用自己在外部的 Linux 伺服器，以 SSH 加密通道（SSH tunnel）打造一個代理伺服器（proxy），讓原本的上網連線可以走安全加密的通道，多一層保護。

You don't want to create an ssh port forward for every single host/port on the remote network. You hate openssh's port forwarding because it's randomly slow and/or stupid.

透過 SSH Tunnel 可以達到傳輸的加密或是網路和防火牆的穿透。 <!-- more --> 舉例來說，我有一台電腦 A 不能對外連線，有一台伺服器 B 可以對外連線，而電腦 A 是可以連線到伺服器 B 的，這時就可以在 A 和 B 之間建立 Tunnel 並將 A 要做的事情轉傳給 B，讓 B 幫忙連到外網完成。 這樣的概念類似於 `Port Forwarding` 或是 `Proxy`。

前陣子研究了一下用 SSH Tunneling 來連到內部網路的方法，一開始實在有點難理解 SSH 指令與實際情況的關係，但了解後才發現他超級強大，於是就把細節記錄下來之後可以參考，也希望能幫大家了解一下這東西。

今天的實作以 MAC 電腦為例，Windows 的電腦如果要用 SSH Tunnel 建立通道可以利用 Putty 之類的工具進行嘗試。 首先打開 MAC 的 Terminal 建立通道，這樣你網路的流量會透過 24103 Port 去 Proxy Sever 進行路由，Port號是可以自己定義的。

Discover the capabilities of ProxyTunnel, a tool designed to tunnel HTTP and HTTPS traffic through an SSH server. Ideal for restrictive networks, it enhances security by encrypting traffic and using SSH’s robust authentication.

本文详解SSH隧道的三种转发模式，掌握这个技能能解决很多网络访问问题。前言SSH不只是远程登录工具，它还是强大的 网络隧道工具。通过SSH端口转发，你可以： 访问内网服务加密不安全的连接绕过防火墙限制实现简易…