SSH隧道是一种强大的网络技术，可通过加密和安全的方式在不安全的网络中建立安全通信，实现远程访问、数据传输以及绕过防火墙限制。本文将深入介绍SSH隧道的原理、类型和应用场景，以帮助读者充分理解SSH隧道技术的作用和价值。

  1. 介绍 SSH（Secure Shell）是一种安全的网络协议，用于在不安全的网络中建立安全连接。SSH隧道（SSH Tunneling）则是在SSH协议的基础上，通过加密数据传输，在两个网络节点之间建立一个安全通道。这使得数据在传输过程中不易被窃听、篡改或劫持，同时还能够绕过防火墙限制，实现对内部网络资源的访问。

  2. SSH隧道的原理 SSH隧道的原理主要依赖于SSH协议的加密和端口转发功能。当建立SSH连接时，客户端和服务器之间会协商一个加密算法，并建立一条安全通信管道。这个管道可以用来传输其他协议的数据，如HTTP、FTP等。

  3. SSH隧道的类型 SSH隧道可以分为以下几种类型：

a. 本地端口转发：通过将本地端口转发到远程服务器，实现对远程服务器上服务的访问。比如，可以通过本地端口转发访问公司内部的数据库服务器。

b. 远程端口转发：将远程端口转发到本地，实现远程服务器对本地服务的访问。例如，可以将远程服务器的打印机连接到本地，实现打印功能。

c. 动态端口转发：创建一个动态的隧道，将本地流量路由到远程服务器。这在绕过限制访问外部网络资源时非常有用，也被称为SSH动态代理。
 

 

 

SSH命令中常用参数

  1. -C --压缩传输数据
  2. -f --将ssh传输转入后台运行，不占用当前shell
  3. -N --建立静默连接（建立了连接但是看不到具体绘画）
  4. -g --允许远程主机连接本地用于转发端口
  5. -L --本地端口转发 -
  6. R --远程端口转发
  7. -D --动态转发（SOCKS代理）
  8. -P --指定SSH端口

 

本地端口转发

将外部机器本地系统端口 通过边界LINUX系统的ssh服务将流量转发给内网其他指定的机器及机器端口上 条件： 需要知道Linux的ssh账户密码，(普通用户名与密码也可以实现)

(公网IP):ssh -CfNg -L 1111:192.168.1.11:80 root@121.36.180.1

访问公网61.136.222.157的1111端口表示访问的内网192.168.1.11的80端口