SSH多跳

Question

我有三个工作站

client)

• idrauser@idra middle)

• cerberouser@cerbero (目的地)

关于idra：

ssh -L 9999:idra:22 cerberouser@cerbero

关于复古：

ssh idrauser@idra -p 9999
ssh: connect to host idra port 9999: Connection refused

我无法在ortro中修改sshd_config。我需要在idra和cerbero之间建立一个隧道，然后从ortro中使用它。

谢谢你，里卡多

Answer 1

默认情况下，-L绑定到本地主机。

使用

ssh -L '*':9999:idra:22 cerberouser@cerbero

或

ssh -o GatewayPorts=yes -L 9999:idra:22 cerberouser@cerbero

而不是。

更安全的解决方案不会代理端口，而是代理连接。尝试将其添加到ortro上的~/.ssh/config中：

Host cerbero
User cerberouser
ProxyCommand /usr/bin/ssh idrauser@idra /bin/nc -w 3700 %h %p

然后通过运行单个命令从ortro连接到cerbero

ssh cerbero