How to Reverse SSH Tunnel

本文以 SSH 反向隧道（Reverse SSH Tunnel） 为主线，逐步讲解场景分析、原理、完整命令、持久化、自动重连、故障排查与安全实践，适合直接照着部署。

這時候我們需要外部一台可以 ssh 連線的主機，然後透過反向通道讓外部主機的 Port 經過這個 SSH Tunnel 連線到 NAT 內部的服務，這樣就達到跳躍公開的能力。

具体做法就是建立一个 SSH 反向隧道（Reverse Tunnel），在服务器上监听一个端口（如 1080），所有流量经由 SSH 隧道转发到你本地的代理端口。

目的：假設防火牆後的主機 A 不開放 ssh ，想透過你的電腦 ssh 到主機 A 準備一台主機 B，且讓主機 A 和你的電腦都可以 ssh 到主機 B 上

为了确保反向 SSH 隧道能够正常工作，需要确保 B 服务器的 SSH 配置允许反向端口转发。 编辑 B 服务器上的 /etc/ssh/sshd_config 文件，确保以下配置项被正确设置：

這時候就可以使用ssh的反向隧道 假設家中的伺服器A，這時候我們需要一台中繼用的伺服器B B必須讓A能夠ssh連線，同時也要讓我們在想要控制A的地方能夠連線

本文重點所在，讓防火牆內機器（例：192.192.100.1） 先「主動」連接（咖啡色實線） 到防火牆外的某部機器（例：192.168.100.1），藉此連線 同時「被動」的建出一條專屬連線（咖啡色虛線），這條連線就稱為「反向連線」（反向隧道）。