使用单个端口的多个反向 SSH 隧道

Question

我能够接受来自单个服务器上多个远程系统的反向 SSH 连接，每个连接使用一个端口：

Remote A: ssh -fN -R5000:localhost:22 user@server-ip -p22
Remote B: ssh -fN -R5001:localhost:22 user@server-ip -p22
Remote C: ssh -fN -R5002:localhost:22 user@server-ip -p22

我可以根据需要从本地客户端访问这些系统：

Access Remote A: ssh root@server-ip -p5000
Access Remote B: ssh root@server-ip -p5001

这需要在服务器上为每个远程系统转发一个端口。当 100 多个遥控器连接时，除了在服务器防火墙中打开 100 多个端口并将每个遥控器静态分配给上述端口之外，我还有其他选择吗？我的目标是让多个遥控器按需创建隧道，我可以在其中查询连接的人。

我发现 sslh 是一个多路复用器，可以根据协议区分单个端口上的流量，但这仅适用于不同的协议，例如。ssl/ssh。是否有允许在单个端口上建立多个隧道的解决方案？

例子：

Remote A: ssh -fN -R5000:localhost:22 user@server-ip -p22 -identifier abc123
Remote B: ssh -fN -R5000:localhost:22 user@server-ip -p22 -identifier def456
access Remote A: ssh root@server-ip -p5000 -identifier abc123
access Remote B: ssh root@server-ip -p5000 -identifier def456

Answer 1

我和你有同样的问题，到目前为止，只得出了一个可能的答案。我的场景与您的稍有不同，因为我只需要一个活动的 ssh 隧道，但所有客户端都必须准备好在需要时进行连接。

我想人们可以创建一个客户端/服务器简单协议来处理所有客户端并创建某种列表。然后，用户可以选择其中一个客户端来创建反向隧道。这样做需要另一个开放端口而不是 ssh 服务器，但使用线程服务器可以在该辅助协议的同一端口下监听（）各种客户端。

我仍在研究解决方案（我可能会实现我刚刚编写的内容），但请注意，在您的情况下，您应该决定一次连接的最大客户端数量并配置该数量的端口。由于我的只是对嵌入式设备的小型linux“支持”，无论如何我一次只能在一台设备上工作，所以我只需要一台设备。

更聪明的想法是通过 aux 协议通知客户端在哪个服务器端口附加反向隧道。