如何通过防火墙配置 ssh 隧道？

Question

我有一个 NAS 在家里的防火墙后面运行 Linux。我想使用一些服务远程访问它，例如传输 GUI（端口 9091）和 webmin（端口 10000），但通过端口 22 上的 SSH 隧道。

为简单起见，我想关闭尽可能多的面向网络的端口，只向 NAS 开放端口 22。

我尝试在 PuTTY 中配置隧道（本地端口 10000，remote.ip.address:10000），但我相信在成功登录 SSH 后我仍然遇到防火墙规则。这是 SSH 隧道的正确使用吗？

Answer 1

您不需要在防火墙上打开隧道端口。您只打开 SSH 端口就可以了。

您可能会遇到以下几个问题之一。

• 本地端口可能已被使用。尝试使用netstat查看端口是否被占用。
• 当您连接到隧道端口时，您会发现它是本地主机（127.0.0.1）而不是远程地址。有些软件可能不喜欢这样。
• 可以在服务器中关闭隧道。在这种情况下，你的隧道将无法工作。
• 如果您通过隧道连接到另一台主机（remote.ip.address 不在您通过隧道连接的主机上），您可能会被 SSH 服务器的 AllowTcpForwarding 设置阻止。
• 如果您通过隧道连接到同一主机上的端口（remote.ip.address 为 127.0.0.1，或服务器上的其他 IP），则通过隧道连接到目标软件可能不喜欢它。例如，某些 VNC 服务器默认阻止相同主机连接以防止出现循环情况。

尝试在启用调试标志的情况下进行连接。