ssh的tunnel的实例分析
[
| 
2009/11/17 00:14]
| 2009/11/17 00:14]
参考链接:
http://secer.org/tech/depth-of-ssh-tunnel.html
ssh的隧道实例分析，总是看了一堆命令了，但是实际应用时总是搞错命令，下面就结合实际案例来写一下命令。
案例A:
主机ha01和ha02
1:在h02主机上操作，实现将ha01:80端口应用ssh隧道到本地ha02:12345
ssh -NCfg -L 12345:ha01:80 root@ha01
2:在ha02主机上操作，实现将ha02:80端口应用ssh隧道到远端ha01:12345
ssh -NCfg -R 12345:ha02:80 root@ha01
注意：
-g参数，只有在本地，也就是-L的时候，才开启监听所有端口；-R的时候，远端只监听127.0.0.1的端口。
案例B:
公司内网的主机代号INC-myhost,实现从外网穿透公司防火墙，直接访问到公司内网里面的主机。
实现方法：内网主机端口22与跳板主机端口12345建立隧道，通过ssh访问到跳板主机，在跳板主机访问127.0.0.1:12345到内网主机。
在内网主机上执行:
ssh -NCfg -R 12345:localhost:22 root@relaysrever.com
一些问题：实际操作中曾经报错，ssh_exchange_identification connection closed by remote host lost connection，尚未解决。当测试时内网主机为ubuntu9.04,外网主机为sles102时报错。当两台主机都是sles102时就没有问题。我尝试了/etc/hosts.allow、/etc/ssh/sshd_config的GatewayPorts yes等等，但是发现不是根本原因所在。但是肯定应该是ubuntu上的什么配置导致这个问题的呢？ubuntu上会报错connect_to relayserver port 22: failed.
http://secer.org/tech/depth-of-ssh-tunnel.html
ssh的隧道实例分析，总是看了一堆命令了，但是实际应用时总是搞错命令，下面就结合实际案例来写一下命令。
案例A:
主机ha01和ha02
1:在h02主机上操作，实现将ha01:80端口应用ssh隧道到本地ha02:12345
ssh -NCfg -L 12345:ha01:80 root@ha01
2:在ha02主机上操作，实现将ha02:80端口应用ssh隧道到远端ha01:12345
ssh -NCfg -R 12345:ha02:80 root@ha01
注意：
-g参数，只有在本地，也就是-L的时候，才开启监听所有端口；-R的时候，远端只监听127.0.0.1的端口。
案例B:
公司内网的主机代号INC-myhost,实现从外网穿透公司防火墙，直接访问到公司内网里面的主机。
实现方法：内网主机端口22与跳板主机端口12345建立隧道，通过ssh访问到跳板主机，在跳板主机访问127.0.0.1:12345到内网主机。
在内网主机上执行:
ssh -NCfg -R 12345:localhost:22 root@relaysrever.com
一些问题：实际操作中曾经报错，ssh_exchange_identification connection closed by remote host lost connection，尚未解决。当测试时内网主机为ubuntu9.04,外网主机为sles102时报错。当两台主机都是sles102时就没有问题。我尝试了/etc/hosts.allow、/etc/ssh/sshd_config的GatewayPorts yes等等，但是发现不是根本原因所在。但是肯定应该是ubuntu上的什么配置导致这个问题的呢？ubuntu上会报错connect_to relayserver port 22: failed.
