☰

端口转发以隐藏端口和本地访问

tag-icon • tag-icon ssh port-forwarding
端口转发以隐藏端口和本地访问

我有以下情况：

在家里，我在一台机器的 22 端口上运行 ssh 服务器。我想从互联网访问它，所以我对其进行了端口转发。我将外部端口设为 2222，这样就不会像往常一样遇到试图入侵 22 端口的机器人攻击。

这在实践中效果很好，但是当我有一个脚本或别名尝试连接到这些机器时，我需要继续编辑它尝试连接的端口，具体取决于我是在网络内还是网络外。

解决此问题的最佳方法是什么？据我所知，我的一些选择是：

  • 实际上在 2222 上托管 ssh
  • 以某种方式实际将本地流量路由到我的路由器的端口 2222，因此它会通过端口转发选项
  • 根据我所在位置的不同，使用不同的别名/脚本（呸）。

有没有我不知道的更好的选择？如果没有其他选择，我可能会默认在 2222 上托管 ssh。

答案1

Socat 端口转发机器：

socat SCTP-LISTEN:2222,fork TCP:localhost:22

相关内容