使用 OpenSSH 替沒有固定 IP 的本地主機 (WSL2) 建立反向 TCP 遠 ...

當防火牆後面的主機不允許開放 ssh port 時，可透過此技術來達到目的，需要額外準備一台主機。

由以上兩點可以看出，必須使用 Reverse SSH tunnel （Remote Port Forwarding）的方式，由本地端機器建立起 SSH tunnel，綁定遠端機器的 port，將 Slave DB access Master DB 的流量，透過 SSH tunnel 轉發回來本地。

不過現實世界就是會有一些臨時性的例外，此時便可以利用「設置 ssh 反向連接」來解決這個短暫需求。 概念如下圖： 防火牆外的機器，正常狀況無法連線到防火牆後面的機器，如 「紅線」 所示，連線都被防火牆擋下。 本文重點所在，讓防火牆內機器（例：192.192.100.1） 先「主動」連接（咖啡色實線） 到防火牆外的某部機器（例：192.168.100.1），藉此連線 同時「被動」的建出一條專屬連線（咖啡色虛線），這條連線就稱為「反向連線」（反向隧道）。 確認「防火牆內機器（例：192.192.100.1）」

Could anyone explain me, step by step, how reverse SSH tunneling works to get around the firewalls (local and remote machines' firewalls and the additional firewall between them)?

雖然你的 ssh 可以透過 -R 參數建立反向通道，但是預設遠端主機只能建立監聽 localhost 本地網路介面，你必須特別開啟 GatewayPorts 特性，才能讓遠端主機也能在所有網路介面監聽所有 TCP 通訊埠。

Use reverse SSH tunneling when you need to connect to a remote computer that is hard to reach due to firewall rules or complex network configurations. Reverse SSH tunneling allows you to establish a new connection from your local computer back to the remo

本文介紹如何透過 OpenSSH 建立反向 TCP 通道，使外部主機能連線至沒有固定 IP 的本地主機。 透過中間主機如 Google雲端主機，本地主機即可接收來自任何外部的連線請求。