SSH反向袜子通道

ssh -D 可以在本地计算机上建立一个袜子端口，该端口将流量传递到远程，然后传递到其他地方。

ssh -L port:host:hostport，侦听本地计算机上的端口，从远程计算机的角度将流量传递到“ host：hostport”。

ssh -R port:host:hostport是的对应项ssh -L，它侦听远程计算机上的端口，并从本地计算机的角度将流量传递到“ host：hostport”。

但是，与之相对应的是什么ssh -D，即如何在远程计算机上打开一个袜子端口，该端口会将流量传递到本地，然后传递到其他地方？

使用-D＆，-L您可以在两台机器之间进行任何一种通信。

所以...

• 在本地计算机上，用于-R在指向本地计算机的sshd的远程计算机上创建侦听端口。
• -D在远程计算机上使用，指向上面创建的端口。

我“认为”在下面填写将使其工作...

ssh remotehost -R remoteport:localhost:localport "ssh -D 9050 localhost -p remoteport"

上面的“ remotehost”，“ remoteport”和“ localport”需要更改。一个袜子代理人将在9050年成立。

可以通过〜/ .ssh / config中的此代码段透明地实现：

Host sockstunnel
    ProxyCommand ssh -D 3128 localhost nc -q 1 localhost 22

Host target
    RemoteForward 3128 localhost:3128
    ProxyCommand ssh -W target:22 sockstunnel

细节

我们想要反向DynamicForward。这可以使用两个ssh命令来实现：

• ssh -D 3128 localhost
• ssh -R 3128:localhost:3128 target

这样，目标就具有到SSH客户端的SOCKS隧道。

我所做的是使用经典的ssh链接方式，通过中间主机到达远程目标，以便在登录目标时透明地处理SOCKS隧道的创建。第一个ProxyCommand + nc技巧是强制性的，因为-W表示ClearAllForwardings。

没有使用OpenSSH提供反向袜子通道的功能，因此必须运行ssh命令以在“远程”计算机上提供袜子代理。

如果远程计算机无法SSH到本地计算机，请首先创建一个从本地到远程的SSH连接，将端口22转发到例如2222。然后，远程计算机可以在端口2222上通过 SSH进入本地计算机。

local$ ssh -R 1080 remote
remote$ curl --socks5 localhost https://example.com

从OpenSSH 7.6开始

ssh（1）：添加对反向动态转发的支持。在这种模式下，ssh将充当SOCKS4 / 5代理，并将连接转发到远程SOCKS客户端请求的目标。使用-R和RemoteForward选项的扩展语法请求此模式，并且由于仅在客户端上实现，因此不需要更新服务器即可。

https://www.openssh.com/txt/release-7.6