SSH内网穿透指南

OVVK • 2024-10-31 15:30 • 编程

一、穿透原理

SSH内网穿透是指通过SSH协议将公网和内网相连，从而在公网上访问内网的设备或服务。SSH是基于TCP协议的一种安全的远程登录协议，其通过加密机制保证远程连接的安全性。SSH内网穿透的原理是，在内网中启动一个SSH终端，并通过端口转发，将内网服务映射到外部网络中，使得公网用户可以访问到内网的设备或服务。

二、基本实现过程

SSH内网穿透的基本实现过程如下：

1. 内网设备启动SSH服务，并在防火墙中开放SSH服务的端口。
2. 在公网设备上启动SSH客户端，并建立到内网设备的SSH连接。
3. 在SSH连接中设置端口转发规则，将内网服务映射到公网上。
4. 在公网中使用映射的端口访问内网服务。

三、常用工具

以下是常用的SSH内网穿透工具：

1. Ngrok（https://ngrok.com）：功能强大，支持多协议穿透。
2. FRP（https://github.com/fatedier/frp）：开源免费，支持TCP/UDP/WebSocket穿透。
3. SSHuttle（https://github.com/sshuttle/sshuttle）：比较灵活，可以通过SSH通道路由所有流量。
4. Plink（https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html）：PuTTY中的一个命令行工具，可以用来设置SSH隧道。

四、Ngrok实例

Ngrok是一款功能强大的内网穿透工具，支持多协议穿透，这里我们以HTTP协议为例，介绍其使用方法。

1. 首先在https://ngrok.com/ 上下载对应平台的ngrok可执行文件，并解压。

$ wget https://bin.equinox.io/c/4VmDzA7iaHb/ngrok-stable-linux-amd64.zip
$ unzip ngrok-stable-linux-amd64.zip

2. 启动ngrok，并指定需要映射的服务端口。

$ ./ngrok http 80

3. 查看ngrok生成的隧道地址，即可通过该地址访问内网服务。

Forwarding                    http://d8d8e1c8.ngrok.io -> localhost:80
Web Interface                 http://127.0.0.1:4040
# Conn                        0
Avg Conn Time                 0.00ms

五、SSHuttle实例

SSHuttle是一款比较灵活的内网穿透工具，可以通过SSH通道路由所有流量，这里我们以路由所有流量的方式让公网用户访问内网的WEB服务为例。

1. 在公网设备上安装SSHuttle。

$ sudo apt-get install sshuttle

2. 使用SSHuttle建立到内网设备的SSH连接，并路由内网所有流量。

$ sshuttle -r user@192.168.1.100 0/0

3. 在公网中通过内网IP和端口访问WEB服务。

http://192.168.1.100:80

六、FRP实例

FRP是一款功能强大的内网穿透工具，支持TCP/UDP/WebSocket穿透，这里我们以TCP协议为例，介绍其使用方法。

1. 在内网设备上安装FRP服务器端，并配置客户端连接。

$ wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
$ tar -xzvf frp_0.33.0_linux_amd64.tar.gz
$ cd frp_0.33.0_linux_amd64/
$ cp frps /usr/local/bin/
$ frps -c frps.ini

2. 在公网设备上安装FRP客户端，并配置转发规则。

$ wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
$ tar -xzvf frp_0.33.0_linux_amd64.tar.gz
$ cd frp_0.33.0_linux_amd64/
$ cp frpc /usr/local/bin/
$ frpc -c frpc.ini

3. 在公网中通过FRP分配的地址和端口访问内网服务。

http://xxx.xxx.xxx.xxx:xxxx

七、结语

SSH内网穿透是一种非常有用的网络技巧，可以方便地实现公网和内网的互通，开发中也会经常使用到该技术。通过本文的介绍，希望读者们对SSH内网穿透有更深入的了解，并能够灵活运用到实际开发中。

原创文章，作者：OVVK，如若转载，请注明出处：https://www.506064.com/n/146511.html