反向海底隧道:连接被拒绝

Question

我试图设置一个反向ssh隧道，如下所示：

A ==========> B <----X---- C

我正在启动从A的隧道：

ssh -p 443 -NR 19001:localhost:21 userOnB@B

在计算机B上，如果我使用：

ssh -p 19001 userOnA@localhost

但是如果我用B的名称、IP地址或另一台计算机(比如C)连接到它，我就会得到一个ssh: connect to host port 19001: Connection refused。

怎么啦？

Answer 1

默认情况下，隧道端点只侦听127.0.0.1，因此不能从其他机器访问它们。要改变这一点，首先需要将其添加到服务器上的/etc/ssh/sshd_config中：

GatewayPorts clientspecified

然后，在建立隧道时，将侦听地址指定为0.0.0.0：

ssh -p 443 -NR 0.0.0.0:19001:localhost:21 userOnB@B