小编zid*_*sk8的帖子

我的网络布局是这样的：

现在 Alice 可以通过以下方式访问 SSH 网关（从现在开始只是网关）：

ssh alice@external.ip

网关上的授权密钥文件如下所示

#/home/Alice/.ssh/authorized_keys
command="ssh -t alice@web" ssh-rsa ABCD...E== alice@somehost

因此，当 Alice 尝试使用她的私钥连接到网关时，她实际上是连接到了 Web 服务器（网关 PC 可以使用无密码的私钥连接到 Web 服务器，从而保持透明）。

问题

1. 我该如何设置，以便 Alice 也能够将事物 scp 发送到 Web 服务器？

2. 我知道这会建立一个单独的连接，但是有没有办法让它像普通的 ssh 一样-R12345:localhost:22工作，这样即使是类似的东西也能工作？