SSH Tunneling [Explained] Reverse Shell over the Internet

本文介绍如何通过SSH反向隧道让远程Linux服务器借用本地代理网络访问外网Git仓库。详细讲解建立反向隧道的方法，包括确认本地代理设置、PowerShell建立隧道命令及服务器端代理配置步骤，解决服务器无法直连外网时的Git操作问题。

在你的本地电脑（Linux环境）上打开命令行或PowerShell（Window10之后的系统已经内置SSH客户端），输入以下命令来建立一个SSH反向隧道：

一、SSH隧道连接 与 VPN 区别： SSH 隧道（端口转发） SSH 隧道主要是基于 SSH 协议，它是在应用层建立的安全通道。 在进行端口转发时，它是将特定端口的流量通过 SSH 加密连接进行转发，是一种 “端口级别的代理”。

本教程解释了反向 SSH 隧道及其工作机制。

這時候就可以使用ssh的反向隧道 假設家中的伺服器A，這時候我們需要一台中繼用的伺服器B B必須讓A能夠ssh連線，同時也要讓我們在想要控制A的地方能夠連線 連線方式是從A發起ssh連線到B，並設定反向隧道 ssh -fN -R 反向隧道的port:localhost:22 username@B_ip

本文重點所在，讓防火牆內機器（例：192.192.100.1） 先「主動」連接（咖啡色實線） 到防火牆外的某部機器（例：192.168.100.1），藉此連線 同時「被動」的建出一條專屬連線（咖啡色虛線），這條連線就稱為「反向連線」（反向隧道）。

这里使用一种较为简单的方法：使用 ssh反向隧道。 如果要建立长期通道呢？ 网上其它的文章使用的是 autossh 工具，但我试了几次发现建立不了连接。 但我想它的原理应该是监控ssh连接如果断开就重连，这里用shell脚本自己简单实现一下. ssh -CqTfnN -R :6666:localhost:22 [email protected]. 还有其它的像配置ssh秘钥免密登录、ssh配置config文件等均可以提高工作效率，朋友们可以自行上知乎百度查找方法，以后有时间的话我也会专门整理一篇。