通过SSH反向隧道让远程服务器走本地代理

如果想讓上網的連線更安全一些，可以用自己在外部的 Linux 伺服器，以 SSH 加密通道（SSH tunnel）打造一個代理伺服器（proxy），讓原本的上網連線可以走安全加密的通道，多一層保護。

本文介绍如何通过SSH反向隧道让远程Linux服务器借用本地代理网络访问外网Git仓库。详细讲解建立反向隧道的方法，包括确认本地代理设置、PowerShell建立隧道命令及服务器端代理配置步骤，解决服务器无法直连外网时的Git操作问题。

所以如果在要連線的地方有一台開放SSH連線的Server的話，其實可以透過SSH Tunnel達到類似VPN的效果，透過SSH Tunnel可以連到遠端主機可以連到的任何主機，其實SSH Tunnel的運作簡單說就是透過SSH作為通道然後利用遠端主機作為跳板來連線。

前陣子研究了一下用 SSH Tunneling 來連到內部網路的方法，一開始實在有點難理解 SSH 指令與實際情況的關係，但了解後才發現他超級強大，於是就把細節記錄下來之後可以參考，也希望能幫大家了解一下這東西。

想从家里访问公司局域网内的服务器，最直接的方式就是搭建VPN，我尝试过Ubuntu下使用PPTPD搭建VPN，实际使用下来并不稳定，经常断线，后来有类似需求的时候我都是通过SSH Tunnel完成的。

openssh是支持隧道的，所以很简单就可以在ssh中再套个管道，直接用来vpn，场景如下： 如上图，A机能ssh无密码登录B机 A机的IP：1

Discover how to use SSH tunnel as VPN for enhanced online privacy. I'll guide you through simple steps to set up and utilize this secure connection method.