额外细节

Question

部分答案：

要实现这一点，一台计算机需要一个可靠的公共 IP 地址，您的 ISP 可能会提供也可能不会提供。如果计算机 1 和计算机 2 都没有公共 IP 地址，并且您可以将端口转发到此 IP 地址上的任何硬件（家庭路由器等）后面的计算机，则您的设置将无法在没有其他硬件的情况下工作（第三台计算机在某个地方有公共 IP 地址，可能是“在云端”并已付费）。
我非常困惑，为什么192.xyz 是计算机 1 旁边的路由器的地址，却在计算机 2 上产生任何影响。此命令的作用是将计算机 1 连接到路由器。它不会将计算机 1 连接到计算机 2。ssh -N -L 127.0.0.1:8273:localhost:2812 [email protected] -p 2344

一种可能的解释是，其他人同时尝试通过 ssh 连接到计算机 2 并失败，您在日志中看到的情况纯属巧合。（它还向您表明，有人会尝试连接到公共 IP 地址上可见的计算机，如果您不知道如何保护计算机，迟早会被黑客入侵）
看着

路由器正在将端口转发到计算机 1 的端口 22。

ssh仅当您在计算机 2 上运行并连接到计算机 1 旁边的路由器的公共 IP 地址时，该功能才会起作用。
要调试该问题，您需要做的只是通过 ssh 从计算机 1 登录到计算机 2，然后查看是否可行。（或者，如果计算机 1 具有路由器的公共 IP 地址，而计算机 2 没有，则从计算机 2 登录到计算机 1）。

因此，从计算机 1 执行ssh Foo@computer2，其中computer2是计算机 2 的公共 IP 地址，Foo 是计算机 2 上的帐户。如果成功，您可以使用该命令的变体来建立隧道。如果失败，请查看日志并找出失败的原因。

编辑

端口转发通常用于传递传入连接到家庭路由器到家庭网络中的计算机。这是必要的，因为家庭路由器进行网络地址转换 (NAT)，并且其后面的计算机对外部不可见。

这是不是需要反向连接，我很惊讶你甚至能够设置这个（我见过的所有家用路由器 UI 仅适用于传入连接）。

因此，虽然这解释了为什么您可以从计算机 1 连接到路由器并最终到达计算机 2，但这也增加了额外的复杂性 - 现在您的家用计算机还必须转换返回的连接，而它可能正确地执行也可能不正确。

因此，请在家庭路由器上为计算机 1 禁用端口转发，直接从计算机 1 连接到计算机 2，然后使用此命令编辑您的问题（我假设，计算机 2 的公共 IP 地址在哪里）。ssh [email protected] -p 2344a.b.c.d

下一步是让它发挥作用没有密码和没有隧道。调试的诀窍是尽量简单，一步一步地进行。每个步骤中消除的复杂性越多，找出问题就越容易。

~/.ssh/因此，请确保您在计算机 1 上拥有具有正确权限的公钥和私钥文件。确保您已将公钥复制到authorized_keys帐户文件Foo（您包含的日志仅显示它正在尝试读取authorized_keys管理员帐户的文件，但失败了，Foo 可能是也可能不是管理员帐户，您没有说）。还要确保使用ssh -v进行连接，这样您还可以在客户端看到发生了什么以及问题出在哪里。

如果 Foo 确实是管理员帐户，那么您的第一个问题就是您没有将公钥放入__PROGRAMDATA__/ssh/administrators_authorized_keys计算机 2 中。

Answer 1

部分答案：

要实现这一点，一台计算机需要一个可靠的公共 IP 地址，您的 ISP 可能会提供也可能不会提供。如果计算机 1 和计算机 2 都没有公共 IP 地址，并且您可以将端口转发到此 IP 地址上的任何硬件（家庭路由器等）后面的计算机，则您的设置将无法在没有其他硬件的情况下工作（第三台计算机在某个地方有公共 IP 地址，可能是“在云端”并已付费）。
我非常困惑，为什么192.xyz 是计算机 1 旁边的路由器的地址，却在计算机 2 上产生任何影响。此命令的作用是将计算机 1 连接到路由器。它不会将计算机 1 连接到计算机 2。ssh -N -L 127.0.0.1:8273:localhost:2812 [email protected] -p 2344

一种可能的解释是，其他人同时尝试通过 ssh 连接到计算机 2 并失败，您在日志中看到的情况纯属巧合。（它还向您表明，有人会尝试连接到公共 IP 地址上可见的计算机，如果您不知道如何保护计算机，迟早会被黑客入侵）
看着

路由器正在将端口转发到计算机 1 的端口 22。

ssh仅当您在计算机 2 上运行并连接到计算机 1 旁边的路由器的公共 IP 地址时，该功能才会起作用。
要调试该问题，您需要做的只是通过 ssh 从计算机 1 登录到计算机 2，然后查看是否可行。（或者，如果计算机 1 具有路由器的公共 IP 地址，而计算机 2 没有，则从计算机 2 登录到计算机 1）。

因此，从计算机 1 执行ssh Foo@computer2，其中computer2是计算机 2 的公共 IP 地址，Foo 是计算机 2 上的帐户。如果成功，您可以使用该命令的变体来建立隧道。如果失败，请查看日志并找出失败的原因。

编辑

端口转发通常用于传递传入连接到家庭路由器到家庭网络中的计算机。这是必要的，因为家庭路由器进行网络地址转换 (NAT)，并且其后面的计算机对外部不可见。

这是不是需要反向连接，我很惊讶你甚至能够设置这个（我见过的所有家用路由器 UI 仅适用于传入连接）。

因此，虽然这解释了为什么您可以从计算机 1 连接到路由器并最终到达计算机 2，但这也增加了额外的复杂性 - 现在您的家用计算机还必须转换返回的连接，而它可能正确地执行也可能不正确。

因此，请在家庭路由器上为计算机 1 禁用端口转发，直接从计算机 1 连接到计算机 2，然后使用此命令编辑您的问题（我假设，计算机 2 的公共 IP 地址在哪里）。ssh [email protected] -p 2344a.b.c.d

下一步是让它发挥作用没有密码和没有隧道。调试的诀窍是尽量简单，一步一步地进行。每个步骤中消除的复杂性越多，找出问题就越容易。

~/.ssh/因此，请确保您在计算机 1 上拥有具有正确权限的公钥和私钥文件。确保您已将公钥复制到authorized_keys帐户文件Foo（您包含的日志仅显示它正在尝试读取authorized_keys管理员帐户的文件，但失败了，Foo 可能是也可能不是管理员帐户，您没有说）。还要确保使用ssh -v进行连接，这样您还可以在客户端看到发生了什么以及问题出在哪里。

如果 Foo 确实是管理员帐户，那么您的第一个问题就是您没有将公钥放入__PROGRAMDATA__/ssh/administrators_authorized_keys计算机 2 中。

额外细节

额外细节

答案1

相关内容