我有一个关于 Linux 端口转发到 ssh 隧道的快速问题。连接到一台机器上的 Web 服务的 ssh（反向）隧道在一台机器上终止，这样该服务在终止主机上的 localhost:40001 上可用。这有效！
如果我从终端计算机上的应用程序连接到 localhost:40001，我可以访问 Web 服务。但现在我想将应用程序从该本地计算机移动到另一台计算机，同时保持与终端的隧道。
我现在必须在终端器上使用（Web）代理，或者通过隧道终端机器将所有到（和来自）应用程序的流量转发到该盒子上的 localhost:40001。
那么我应该在这里应用什么防火墙（iptables）规则来实现这一点？
谢谢！Rudi
答案1
这与 iptables 无关，除非您已在限制模式（默认DROP）下启用了 iptables。如果是这样，您只需要允许所需的端口通过您的服务器/防火墙。