通过 SSH 连接到具有防火墙的本地网络上的其他机器？

Question

我的互联网服务包含在公寓租金中。他们有防火墙，我无法访问路由器。我正尝试从连接到 wifi 的 macOS ssh 到连接到以太网的其他机器（Linux）。当我在两端使用以太网时，它工作正常，但当我连接到 WiFi 时，我无法找到 ssh 到本地设备的方法。有什么想法吗？

Answer 1

如果您的 WiFi 设备与通过以太网连接的设备隔离，您可以在公寓的路由器后面创建自己的网络。这样做的好处是您可以控制 LAN 的配置。实现此目的的一种简单方法是：

1. 购买 (wifi-) 路由器。即使使用便宜的家用路由器，您也可以进行此设置。
2. 将路由器的 WAN 端口连接到您在公寓中可能使用的任何以太网端口。
3. 将所有设备移至新路由器的以太网和 wifi 接口。
4. 如果有必要，请关闭 wifi 隔离。
5. 在 WAN 端口上打开 NAT，这通常是大多数私人消费者路由器的默认启用功能。

由于 (5)，生成的网络将作为上游网络的一个设备出现。无论如何，请确保您的合同允许这种使用。