无法转发端口，big sur 上的端口 22

Question 1

ssh -L 192.168.0.209:22:82.4.76.15:80 -N 127.0.0.1会尝试在 192.168.0.209 的端口 22 中设置 TCP 代理，但该端口可能已经具有sshdmacOS 的端口，并且正如 Marcus Müller 所说，您可能需要 root 权限才能将隧道绑定到 1024 以下的本地端口。

然后，任何连接到 192.168.0.209:22 的程序都会将其连接转发到sshdSSH 连接的另一端，并使用常规 TCP 从那里连接到 IP 地址 82.4.76.15 的端口 80。所以这个端口转发是出境：它不能允许来自网络外部的入站访问。

如果您希望通过 SSH 端口转发允许入站访问，则需要远程转发 ( -R)。你还需要一些主机A）您可以使用 SSH 访问，并且b)有一个可以通过互联网访问的端口。

因此，举例来说，如果您可以通过 SSH 连接到可访问 Internet 的主机 12.34.56.78，并且它允许您设置端口转发，并且其端口 2222 未受到 Internet 防火墙的限制，您可以执行以下操作：

ssh -R 2222:127.0.0.1:22 -N 12.34.56.78

然后，您运行此命令的计算机必须在家庭网络中保持开机状态，以保持端口转发。

然后，在互联网上的另一台计算机上，您可以ssh -p 2222 12.34.56.78连接到您在其中设置 SSH 转发的家庭网络上的主机。12.34.56.78 端口 2222 中的代理将通过 SSH 隧道将传入连接传递到您运行第一个命令的主机ssh，SSH 客户端会将连接传递到 127.0.0.1 上的端口 22，允许您使用 IP 地址 12.34.56.78 和端口 2222 通过 SSH 连接到您自己的系统。

如果您想要临时端口转发，使用 SSH 就可以了和拥有可通过公共 IP 地址使用的 SSH 访问主机。但是，如果 82.4.76.15 是您的互联网路由器的互联网端地址（即该 IP 地址列在您的路由器配置中），则配置入站端口转发到你的路由器不需要可通过 SSH 访问的外部主机。

但是，如果您的路由器的互联网侧接口只有一个非公共IP地址，那么您就落后了运营商级 NAT如果不首先使用出站连接通过某些外部主机建立隧道，就无法获得入站连接，就像上面描述的那样ssh -R。

Answer

ssh -L 192.168.0.209:22:82.4.76.15:80 -N 127.0.0.1会尝试在 192.168.0.209 的端口 22 中设置 TCP 代理，但该端口可能已经具有sshdmacOS 的端口，并且正如 Marcus Müller 所说，您可能需要 root 权限才能将隧道绑定到 1024 以下的本地端口。

然后，任何连接到 192.168.0.209:22 的程序都会将其连接转发到sshdSSH 连接的另一端，并使用常规 TCP 从那里连接到 IP 地址 82.4.76.15 的端口 80。所以这个端口转发是出境：它不能允许来自网络外部的入站访问。

如果您希望通过 SSH 端口转发允许入站访问，则需要远程转发 ( -R)。你还需要一些主机A）您可以使用 SSH 访问，并且b)有一个可以通过互联网访问的端口。

因此，举例来说，如果您可以通过 SSH 连接到可访问 Internet 的主机 12.34.56.78，并且它允许您设置端口转发，并且其端口 2222 未受到 Internet 防火墙的限制，您可以执行以下操作：

ssh -R 2222:127.0.0.1:22 -N 12.34.56.78

然后，您运行此命令的计算机必须在家庭网络中保持开机状态，以保持端口转发。

然后，在互联网上的另一台计算机上，您可以ssh -p 2222 12.34.56.78连接到您在其中设置 SSH 转发的家庭网络上的主机。12.34.56.78 端口 2222 中的代理将通过 SSH 隧道将传入连接传递到您运行第一个命令的主机ssh，SSH 客户端会将连接传递到 127.0.0.1 上的端口 22，允许您使用 IP 地址 12.34.56.78 和端口 2222 通过 SSH 连接到您自己的系统。

如果您想要临时端口转发，使用 SSH 就可以了和拥有可通过公共 IP 地址使用的 SSH 访问主机。但是，如果 82.4.76.15 是您的互联网路由器的互联网端地址（即该 IP 地址列在您的路由器配置中），则配置入站端口转发到你的路由器不需要可通过 SSH 访问的外部主机。

但是，如果您的路由器的互联网侧接口只有一个非公共IP地址，那么您就落后了运营商级 NAT如果不首先使用出站连接通过某些外部主机建立隧道，就无法获得入站连接，就像上面描述的那样ssh -R。

Question 2

我所要做的就是在路由器设置页面上打开端口 22，现在我可以通过外部 ssh（使用连接到 4G 而不是 wifi 的手机和计算机的外部 IP 地址）连接到我的本地计算机，而无需使用任何 cmd。

脚步：

登录路由器页面，为本机ip打开22端口。

然后：

# on local machine find external ip
curl -s https://ipinfo.io/ip

# on device not connected to wifi
ssh <user>@<output of cmd above>

Answer

我所要做的就是在路由器设置页面上打开端口 22，现在我可以通过外部 ssh（使用连接到 4G 而不是 wifi 的手机和计算机的外部 IP 地址）连接到我的本地计算机，而无需使用任何 cmd。

脚步：

登录路由器页面，为本机ip打开22端口。

然后：

# on local machine find external ip
curl -s https://ipinfo.io/ip

# on device not connected to wifi
ssh <user>@<output of cmd above>

无法转发端口，big sur 上的端口 22

脚步

ssh 到 self 来证明本地 ip 是正确的：

获取外网ip：

使用隧道进行端口转发，这会挂起：

详细：

另一个命令进行端口转发，这也挂起：

答案1

答案2

脚步：

然后：

相关内容