惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

aimingoo的专栏
aimingoo的专栏
G
GRAHAM CLULEY
A
Arctic Wolf
The Last Watchdog
The Last Watchdog
J
Java Code Geeks
Security Archives - TechRepublic
Security Archives - TechRepublic
小众软件
小众软件
S
Schneier on Security
N
Netflix TechBlog - Medium
云风的 BLOG
云风的 BLOG
V
Visual Studio Blog
Blog — PlanetScale
Blog — PlanetScale
Webroot Blog
Webroot Blog
美团技术团队
T
Tor Project blog
F
Full Disclosure
H
Hacker News: Front Page
www.infosecurity-magazine.com
www.infosecurity-magazine.com
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Google Online Security Blog
Google Online Security Blog
Help Net Security
Help Net Security
B
Blog RSS Feed
酷 壳 – CoolShell
酷 壳 – CoolShell
T
Troy Hunt's Blog
SecWiki News
SecWiki News
P
Proofpoint News Feed
Microsoft Security Blog
Microsoft Security Blog
PCI Perspectives
PCI Perspectives
The Hacker News
The Hacker News
M
MIT News - Artificial intelligence
宝玉的分享
宝玉的分享
MyScale Blog
MyScale Blog
Schneier on Security
Schneier on Security
博客园_首页
K
Kaspersky official blog
MongoDB | Blog
MongoDB | Blog
V
Vulnerabilities – Threatpost
D
DataBreaches.Net
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
The GitHub Blog
The GitHub Blog
Scott Helme
Scott Helme
T
Tenable Blog
L
Lohrmann on Cybersecurity
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
U
Unit 42
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Hacker News: Ask HN
Hacker News: Ask HN
A
About on SuperTechFans
B
Blog
Last Week in AI
Last Week in AI

SSH

有没有能断线重连,并自动运行脚本的 SSH 工具? - V2EX 我不理解几乎所有 SSH 加固都提到配置公钥 - V2EX Mac 上找不到能替代 MobaXterm 的 SSH 工具,求推荐! - V2EX 为什么关了密码登录, auth.log 里还有账号密码登录错误的记录,难道不是直接断开吗? warp windows 版本出了 代理软件开启 tun 模式的时候 Termius 就没办法 ssh 了 - V2EX mosh ssh 问题 - V2EX 求一个 mac 下的 ssh 终端管理软件,刚需多开和广播输入 - V2EX Tabby 终于又可以云同步了,超级简单! - V2EX 通过 OSC 52 在 SSH 中调用本地 clipboard 有什么能很好管理 ssh 连接的工具吗 - V2EX 求助 请教一个 ssh 问题 - V2EX SSHD 配置问题 通过 frp 内网穿透 ssh 连接家里本子 - V2EX iTerm2 更新重启, session 居然不会断的?什么原理 - V2EX mac 的 SSH 连接可以套代理吗? - V2EX 求大佬指条路,提供一个能让学校服务器访问 hugging face 的手段 - V2EX 请教个的 ssh 连接不上的问题, SSH2_MSG_KEXINIT sent 后马上关闭了 - V2EX 2024 年了, macOS 上最好用的 SSH 工具是啥? - V2EX 有什么对 ssh 证书登录支持比较好的免费工具吗? - V2EX 1panel 自带的终端 当 web SSH 很好用,有单独 docker 版吗? - V2EX ssh 执行时$PATH 变量未替换 - V2EX 请问下 v 友们,用 ssh 连接国外服务器卡顿有什么解决方法吗? - V2EX 如何同步远程 SSH 机器粘贴板的内容 - V2EX wrap 终端要怎么保存 ssh 会话? - V2EX 求推荐 SSH 工具 - V2EX 有个疑惑,新机器连接服务器如何添加密钥?复制原来密钥? - V2EX 救一下,电脑连手机热点能连上 ssh,回家连 wifi 后就不行。 - V2EX 求推荐能保存密码的 ssh comand line tools - V2EX 22 端口无法使用 - V2EX 同一个 wifi 下,手机可以 ssh 顺利连上,电脑端却卡在连接中,求解惑 - V2EX iTerm2 中如何添加 CloudFlare Tunnel 的 SSH Profile - V2EX 公司电脑装了加密软件后, openssh 用不了了 - V2EX 如何配置~/.ssh/config 使得同一主机不同端口可以使用不同的策略登录 - V2EX wsl2 无法 ping 通网线连接的 ip - V2EX mobaxterm 是世界上最好用的 ssh 工具 - V2EX ssh chat - V2EX 桌面原生的 gui 程序嵌入命令行程序或者实现一个命令行控件,该从哪方面入手? - V2EX 如何禁止 ssh 走路由器 clash 流量 - V2EX 关于 ssh 命令下 t 参数 - V2EX 关于 ssh 日志/var/log/secure 的攻击日志 - V2EX 通过 frp 使用 ssh 连接终端总是一段时间就断开,有什么解决办法? - V2EX 两个可以互相访问的内网机器, A 能访问外网, B 不能,能通过设置 SSH 代理让 B 也能访问外网吗 - V2EX 由于经常换电脑,求推荐一个 windows 下轻量的 portable ssh 客户端,能够支持公钥登录 - V2EX V2EX V2EX 有没有这样的一个 ssh 命令行工具 - V2EX 遇到一个有趣的 ssh 的问题 - V2EX 下个月要外出,求可行的内网 SSH 方案 - V2EX
SSH 端口转发给我看迷糊了 - V2EX
zxCoder · 2022-02-03 · via SSH

说一下自己的理解,并回答 OP 的两个问题。

在讨论转发 /代理类似主题时,需要先理清参与角色。这里有三个角色:
1. 本地主机,执行 ssh -L / -R ;
2. 远程主机,ssh 命令连接到的主机;
3. 目的主机,要转发到的主机;

第一个问题,远程转发的 REMOTE 指的是哪个?

贴一下 man 信息(机翻,并删除套接字相关描述):
ssh -R [bind_address:]port:host:hostport [user@]hostname
指定将与远程(服务器)主机上给定的 TCP 端口的连接转发到本地端的给定主机的端口 (host:hostport)。这是通过分配一个在远程一侧监听 TCP 端口 (port) 来实现的。每当有连接到达该端口时,SSH 将通过安全隧道转发该连接,并从本地主机向 host 端口 hostport 发起连接。
默认情况下,服务器上的 TCP 监听端口仅绑定到回环接口。可以通过指定 bind_address 来覆盖此设置。

回到 OP 的命令,
ssh -R [REMOTE:]REMOTE_PORT:DESTINATION:DESTINATION_PORT [USER@]SSH_SERVER
其中,SSH_SERVER 就是远程主机,[REMOTE:]REMOTE_PORT 就是远程主机监听的端口及其绑定的接口地址,所以 REMOTE = SSH_SERVER = 远程主机。

第二个问题,本地转发的时候,SSH_SERVER 也可以就是 DESTINATION ,而远程转发的时候,REMOTE 也可以就是 DESTINATION ?

本地转发的时候,远程主机充当代理,远程主机可以是目的主机;
远程转发的时候,本地主机充当代理,本地主机可以是目的主机;
这个可以看看 https://unix.stackexchange.com/a/115906 ,有非常漂亮的图解