通过SSH反向隧道让远程服务器走本地代理

反向隧道（Reverse Tunnel）：与传统SSH隧道（内网主机作为客户端连接外网）不同，反向隧道由内网主机主动发起连接，将本地端口映射到外网服务器，使外网能够访问内网服务。

這時候我們需要外部一台可以 ssh 連線的主機，然後透過反向通道讓外部主機的 Port 經過這個 SSH Tunnel 連線到 NAT 內部的服務，這樣就達到跳躍公開的能力。

本文介绍如何通过SSH反向隧道让远程Linux服务器借用本地代理网络访问外网Git仓库。详细讲解建立反向隧道的方法，包括确认本地代理设置、PowerShell建立隧道命令及服务器端代理配置步骤，解决服务器无法直连外网时的Git操作问题。

在 A 服务器上，使用 SSH 反向端口转发，将 A 的某个端口转发到 B 服务器的端口 ssh -NCfR 8059:localhost:22 [email protected] -p 22 此命令的主要目的是建立一个从远程服务器 120.26.44.100 的 8059 端口到本地服务器的 22 端口的反向隧道。

這時候就可以使用ssh的反向隧道 假設家中的伺服器A，這時候我們需要一台中繼用的伺服器B B必須讓A能夠ssh連線，同時也要讓我們在想要控制A的地方能夠連線 連線方式是從A發起ssh連線到B，並設定反向隧道 ssh -fN -R 反向隧道的port:localhost:22 username@B_ip

本文重點所在，讓防火牆內機器（例：192.192.100.1） 先「主動」連接（咖啡色實線） 到防火牆外的某部機器（例：192.168.100.1），藉此連線 同時「被動」的建出一條專屬連線（咖啡色虛線），這條連線就稱為「反向連線」（反向隧道）。