通过 SSH 访问 NAT 路由器后面的办公室主机

Question 1

youatwork@officepc$ autossh -R 12345:localhost:22 notroot@serverpc

之后：

you@homepc$ autossh -L 23456:localhost:12345 notroot@serverpc

you@homepc$ ssh youatwork@localhost -p 23456

您可以这样做：在步骤 1 中，将远程端口从办公室 PC 转发到服务器（12345用作示例，任何大于 1024 的端口都可以）。现在连接到服务器上的 12345 应该会将您连接到办公室 PC 上的端口 22。

在步骤 2 中，将家庭计算机的端口 23456 转发到服务器上的 12345（然后转发到 officepc:22，如步骤 1 中设置的那样）

在步骤 3 中，您连接到本地端口 23456使用办公室电脑登录。步骤 2 会将其转发到您服务器上的端口 12345，步骤 1 会将其转发到您办公室的 PC。

请注意，我使用 autossh 进行转发，因为它是一个 ssh 包装器，如果隧道断开连接，它会自动重新连接；但是，只要连接不断开，普通 ssh 也可以工作。

存在一个可能的漏洞：任何能够连接到 serverpc 上的 localhost:12345 的人现在都可以连接到 officepc:22，并尝试入侵它。（请注意，如果您正在运行 SSH 服务器，无论如何都应该将其保护在默认启用的基本保护之上；我建议至少禁用 root 登录并禁用密码验证 - 参见例如这）

编辑：我已经使用相同的配置验证了这一点，并且它有效。GatewayPorts no仅影响向全世界开放的端口，而不影响本地隧道。以下是转发的端口：

homepc:
  outgoing ssh to serverpc:22
  listening localhost:23456 forwarded through ssh tunnel
serverpc:
  listening ssh at *:22
  incoming localhost ssh tunnel (from homepc) forwarded to localhost:12345
  listening localhost ssh tunnel (from officepc) forwarded from localhost:12345
officepc:
  outgoing ssh to serverpc:22
  incoming localhost through ssh tunnel (from serverpc) forwarded to localhost:22

因此，就网络堆栈而言，它们都是各自环回接口上的所有本地流量（加上 ssh 连接到serverpc)；因此，GatewayPorts根本没有检查。

但是，有指令AllowTcpForwarding：如果是no，则此设置将失败，因为根本不允许转发，甚至不允许通过环回接口转发。

注意事项：

如果使用 autossh 和最近的 ssh，您可能需要使用 sshServerAliveInterval和ServerAliveCountMax保持隧道畅通。Autossh 有一个内置检查，但显然它在 Fedora 上存在一些问题。-M0禁用它，并-oServerAliveInterval=20 -oServerAliveCountMax=3检查连接是否畅通 - 每 20 秒尝试一次，如果连续失败 3 次，则停止 ssh（autossh 会创建一个新的）：
```
autossh -M0 -R 12345:localhost:22 -oServerAliveInterval=20 -oServerAliveCountMax=3 notroot@serverpc

autossh -M0 -L 23456:localhost:12345 -oServerAliveInterval=20 -oServerAliveCountMax=3 notroot@serverpc
```
如果转发失败，重新启动 ssh 隧道可能会很有用，使用-oExitOnForwardFailure=yes- 如果端口已经绑定，您可能会获得有效的 SSH 连接，但没有转发的隧道。

建议使用~/.ssh/config选项（和端口），否则命令行会变得太冗长。例如：

Host fwdserverpc
    Hostname serverpc
    User notroot
    ServerAliveInterval 20
    ServerAliveCountMax 3
    ExitOnForwardFailure yes
    LocalForward 23456 localhost:12345

然后您就可以使用服务器别名：

    autossh -M0 fwdserverpc

Answer

youatwork@officepc$ autossh -R 12345:localhost:22 notroot@serverpc

之后：

you@homepc$ autossh -L 23456:localhost:12345 notroot@serverpc

you@homepc$ ssh youatwork@localhost -p 23456