免装软件和服务,使用SSH实现内网穿透并反向代理

前言

很多 Web 服务开发者经常会碰到需要将本地开发测试中的 Web 服务发给客户预览,或者是像微信支付平台类需要接受 回调通知 的业务场景,此时如果本地没有公网IP,就无法使用 DMZ 或者 端口转发 之类的方案将本地的服务发布到公网上让外部可以访问。

所以此时很多人都使用类似 Ngrok frp 之类的 内网穿透 工具来进行操作。

其实,SSH本身也可以进行各种代理和转发,跟 Ngrok 之类服务一样,你也需要一台公网可以访问的服务器。

打开SSHD服务端口转发

首先编辑 sshd_config 文件:

bash 复制代码
vi /etc/ssh/sshd_config

找到 GatewayPorts,删掉注释,并将参数配置为 GatewayPorts yes,然后重启 sshd 服务即可:

bash 复制代码
service sshd restart

使用命令行连接并启动

通过SSH命令来启动并直接指定转发规则:

我们将访问公网服务器 9999 端口的所有请求转发到 没有公网 的本机电脑的 8080 端口,就可以使用下面的命令来操作:

bash 复制代码
ssh [email protected] -o StrictHostKeyChecking=no -NCR 9999:localhost:8080

上面的参数意思是,连接 hamm.cn 服务器的 ssh 服务,通过 -o StrictHostKeyChecking=no 来禁用一些安全提示,如服务器公钥验证/可信服务器验证等提示, 通过 -NCR 来实现一些其他配置:

  • N 不执行远程命令
  • C 压缩数据并高效传输
  • R 反向转发

当然,上面的服务会保持前台挂起状态,如需放到后台,可以再加个 f 参数即可:-NCRf

现在就可以通过访问公网 http://hamm.cn:9999 就能转发到本机的 http://localhost:8080 了,是不是美滋滋?

你可能会在其他文章中看到为了保持服务的稳定性和断线重连之类巴拉巴拉的,会让你去使用 autossh 之类的软件,但那与本文的标题"免装软件和服务"有一些格格不入,这里就不做介绍了。如果有iptable的话,也可以使用iptable来直接做防火墙级别的端口转发。非得装,那为啥不直接用 frp 之类更符合本文业务场景需求的工具呢?

好了,就到这里吧。

相关推荐
Asthenia041241 分钟前
Spring AOP 和 Aware:在Bean实例化后-调用BeanPostProcessor开始工作!在初始化方法执行之前!
后端
Asthenia04122 小时前
什么是消除直接左递归 - 编译原理解析
后端
Asthenia04122 小时前
什么是自上而下分析 - 编译原理剖析
后端
Asthenia04122 小时前
什么是语法分析 - 编译原理基础
后端
Asthenia04122 小时前
理解词法分析与LEX:编译器的守门人
后端
uhakadotcom2 小时前
视频直播与视频点播:基础知识与应用场景
后端·面试·架构
Asthenia04123 小时前
Spring扩展点与工具类获取容器Bean-基于ApplicationContextAware实现非IOC容器中调用IOC的Bean
后端
bobz9653 小时前
ovs patch port 对比 veth pair
后端
Asthenia04124 小时前
Java受检异常与非受检异常分析
后端