通过云服务器实现远程登录内网服务器

开始

相信总会有小伙伴苦恼如何登录上公司或学校的内网服务器，为了解决这个问题我近期也是踩了不少坑，终于有一套方案是可行的。

原理

如图，我们的目的是从 D连接到 A，但是由于 A在内网中，并不具备公网ip，因此实际上 D无法主动建立 D->B->A的通路。但是还有一种方案是：

• A主动建立 A->B->C的双向通路
• D主动建立 D->C的双向通路
• C负责转发来自 A->B->C和 D->C的数据

这样，我们建立起来了 A<->B<->C<->D的通路。

准备

1. 一台你的具备公网ip的服务器
2. 两台可能都在内网的电脑、服务器

步骤

配置公网服务器

1. 首先，开放一个公网服务器的空闲端口，假设为 8022

2. 修改 /etc/ssh/sshd_config中 GatewayPorts、AllowAgentForwarding为 yes，并重启 sshd服务：

   systemctl restart sshd
   

3. 从防火墙 | 路由表开放 8022端口：

   • 如果使用 firewall:

   • 如果使用 iptables:

建立SSH隧道

1. 在需要被访问的内网服务器上执行
2. 可能需要输入密码建立连接

登录内网服务器

ssh -p 8022 内网用户名@公网服务器IP