SSH Tunneling [Explained] Reverse Shell over the Internet

這時候 SSH Tunnel 就可以透過建立 `反向隧道` 的方式來突破這個限制以達到內網穿透。 Remote Tunnel 的概念是，既然外網機器不知道內網機器的 IP，那就反過來由內網機器主動連線到外網機器，並且建立這條隧道，所以稱為 `反向隧道`。 透過建立反向隧道，外網機器和內網機器就有一條連通的溝通管道了，這時就可以透過另一台電腦先連線到外網機器，再讓外網機器利用反向隧道將訊息傳送到內網的機器。 <!-- !

詳細解釋使用SSH的Local Port Forwarding、Remote Port Forwarding、 和Dynamic Port Forwarding來建立加密通道（Tunneling）的方法。

由以上兩點可以看出，必須使用 Reverse SSH tunnel （Remote Port Forwarding）的方式，由本地端機器建立起 SSH tunnel，綁定遠端機器的 port，將 Slave DB access Master DB 的流量，透過 SSH tunnel 轉發回來本地。

當防火牆後面的主機不允許開放 ssh port 時，可透過此技術來達到目的，需要額外準備一台主機。

本教程解釋了反向 SSH 隧道及其工作機制。

不過現實世界就是會有一些臨時性的例外，此時便可以利用「設置 ssh 反向連接」來解決這個短暫需求。 概念如下圖： 防火牆外的機器，正常狀況無法連線到防火牆後面的機器，如 「紅線」 所示，連線都被防火牆擋下。 本文重點所在，讓防火牆內機器（例：192.192.100.1） 先「主動」連接（咖啡色實線） 到防火牆外的某部機器（例：192.168.100.1），藉此連線 同時「被動」的建出一條專屬連線（咖啡色虛線），這條連線就稱為「反向連線」（反向隧道）。 確認「防火牆內機器（例：192.192.100.1）」