如何ssh到我无法直接到达的服务器？

语境

我将Ubuntu Desktop作为主要计算机运行，我将其称为D。我想通过ssh连接到服务器S，但是防火墙阻止了我。

我可以通过非常繁琐的路径访问服务器S，其中涉及Windows虚拟机和PuTTY。这使得使用该服务器非常烦人：完全不同的环境，复制/粘贴无法正常工作，在连接到该服务器时我无法正确使用桌面（Alt-Tab被虚拟机破坏）等

我已经验证可以从服务器S SSH到台式机D（与我所需要的相反）。

我可以以某种方式从服务器启动“端口转发”或类似操作，以便可以从台式机SSH到服务器吗？

您可以使用以下命令来设置从远程服务器到本地计算机的SSH隧道：

$ ssh -f -N -R 1234:localhost:22 user@your_machine_ip

设置隧道后，您可以使用以下命令简单地SSH到远程服务器：

$ ssh -p 1234 user@localhost

请注意，您需要设置ssh密钥以进行自动登录（无密码提示）。如果要交互式创建SSH隧道，则可以删除选项-f -N。有关更多信息，man ssh。

如果您运行的是较新版本的OpenSSH（7.3+），则可以使用ProxyJump它神奇地将所有内容组合在一起：

ssh -J windows_machine remote_server

您的~/.ssh/config外观如下：

Host remote_server
        HostName remote_server
        ProxyJump windows_machine
        User myname

ProxyJump支持全SSH语法，所以如果你是jim在windows_server和它使用的端口2222为SSH。remote_server从IP 192.168.0.110开始，windows_server您可以这样写：

Host remote_server
        HostName 192.168.0.110
        ProxyJump jim@windows_machine:2222
        User myname

而且仍然只是跑到ssh remote_server那里。

如果您运行的是SSH的旧版本，请使用ProxyCommand-允许您告诉SSH首先运行命令以建立代理连接，然后再运行实际的SSH命令。

ssh -o ProxyCommand='ssh -W %h:%p windows_machine' remote_server

这使用SSH -W选项，这是更神秘的netcat语法的简写。

请注意，当您开始运行ssh remote_server时，windows_machine您需要确保使用remove_server 跳转框中的IP而不是计算机中的IP-这些可能完全相同。

然后可以将该指令添加到~/.ssh/config文件中：

Host remote_server
  HostName remote_server
  User myname
  ProxyCommand ssh -W %h:%p windows_machine

这意味着如果您看到的remote_server 是另外一台机器，windows_machine则可以将其放入配置中并仍然使用ssh remote_server。

您是否只是在要求从桌面到服务器的SSH，而不是试图绕过事物并创建复杂的路径，否则就不希望这样做吗？如果您有需要，并且应该访问服务器，我看不到为什么您的请求被拒绝。