SecureCRT隧道，跳板机+端口转发，内网穿透

痛定思痛。 2023-10-07 21:46 30阅读 0赞

## 背景 ##

ServerA(**Linux系统**)：  
内网：192.168.111.201  
公网：10.121.8.88（虚构的ip方便理解）

ServerB：  
内网：192.168.111.202

本机：  
安装有SecureCRT软件

## ![95bb13a77ff445698a0d1b7810dbe5a6.png][] ##

**注意上图中的箭头**。箭头指向可以粗略地认为可以ping通就可以了。

这里为了方便测试，准备了2台虚拟机，ServerA(192.168.111.201)、ServerB(192.168.111.202)  
并在ServerB(192.168.111.202)做如下配置，表示ServerB只允许ServerA连接。

# 允许登陆ssh的ip
    vi /etc/hosts.allow
    sshd:192.168.111.201:allow
    
    # 除了上面允许的，其他的ip都拒绝登陆ssh
    vi /etc/hosts.deny
    sshd:ALL

ssh安全隧道(一)：本地端口转发。  
目标：本机直接访问ServerB

ssh安全隧道(二)：远程端口转发。内网穿透。  
目标：ServerB直接访问本机

## 一、本地(windows)SecureCRT隧道远程ServerB ##

远程端口转发  
SecureCRT菜单 》 File 》Quick Connect...

![1adc0fdebf494654aa6e44db1ce837f6.png][]

![04f8be91e1c14de8ae87df3f1a065a5d.png][]

需要注意的是，这个登录ServerA后，需要一直保持登录状态。 窗口不能关闭。

![1c44994b67d041bdada098e804dd1c2b.png][]

这一步配置好后，关闭连接后重新打开。

本地直连ssh登录ServerB。  
SecureCRT菜单 》 File 》Quick Connect...

![b1283beb299f4137b15424c19cea297b.png][]

![c4d4450051b547f182e2817f7ff9c646.png][]

这是测试的ssh的22端口，其他mysql的3306等端口是一样的

## 二、本地(windows)SecureCRT隧道方式连接mysql ##

SecureCRT菜单 》 File 》Quick Connect...

![1adc0fdebf494654aa6e44db1ce837f6.png][]

![04f8be91e1c14de8ae87df3f1a065a5d.png][]

需要注意的是，这个登录ServerA后，需要一直保持登录状态。 窗口不能关闭。

![09c883a73b0d4b0f894437520786ce76.png][]

这一步配置好后，关闭连接后重新打开。

本地直连登录ServerB的mysql。

![6b2dd98236184908b0b06e0f9a49bb77.png][]

## 三、本地(windows)SecureCRT远程端口转发，内网穿透 ##

远程端口转发

原理是把服务器的端口转发到本机的端口上,  
比如把服务器的 8081 端口转发给本机的 8080 端口，服务器使用nginx反向代理到 8081 端口绑定域名就可以正常访问本地电脑中web应用了。

本机启动一个web服务如下：

// http://127.0.0.1:8080/test
        @GetMapping("/test")
        public String test() {
            return "test ok";
        }

### 本机配置如下： ###

SecureCRT菜单 》 File 》Quick Connect...

![1adc0fdebf494654aa6e44db1ce837f6.png][]

这里做本地测试用的内网ip，这里的ip可改为ServerA的公网ip

![04f8be91e1c14de8ae87df3f1a065a5d.png][]

需要注意的是，这个登录ServerA后，需要一直保持登录状态。 窗口不能关闭。![d35d5cb958ce45ff903411b5f5a19c03.png][]

这里做本地测试用的内网ip，这里的ip可改为ServerA的公网ip

这一步配置好后，关闭连接后重新打开。  
到这一步，已经可以使用 ServerA的127.0.0.1:8081 访问，本机的 127.0.0.1:8080端口了。  
但是只能用127.0.0.1:8081 转发访问，并不能使用ServerA的内网(192.168.111.201:8081)或者外网(10.121.8.88:8081)转发访问，  
需要使用nginx将内网(192.168.111.201:8081)或者外网(10.121.8.88:8081)转发到127.0.0.1:8081。127.0.0.1:8081再转发到本机。

### ServerA配置 ###

在ServerA(192.168.111.201)安装Nginx。[Linux下安装nginx详细步骤][Linux_nginx]  
配置如下：

worker_processes  1;
    events {
        worker_connections  1024;
    }
    http {
        include       mime.types;
        default_type  application/octet-stream;
        sendfile        on;
        keepalive_timeout  65;
    
        server {
            listen       8082;
            server_name  localhost;
    
            location / {
                proxy_pass http://127.0.0.1:8081;
            }
        }
    }

本机浏览器访问：http://127.0.0.1:8080/test

ServerA(内网192.168.111.201)访问本机：curl http://127.0.0.1:8081/test  
**ServerA(公网10.121.8.88)浏览器访问本机：http://10.121.8.88:8082/test**

ServerB(192.168.111.202)访问本机：curl http://192.168.111.201:8082/test

### 真实案例 ###

我有台公网Linux服务器：124.223.x.x:8080

![e73ec384c7ae45f6a95fe2905f5e889a.png][]

nginx配置如下

worker_processes  1;
    events {
        worker_connections  1024;
    }
    http {
        include       mime.types;
        default_type  application/octet-stream;
        sendfile        on;
        keepalive_timeout  65;
        server {
            listen       8080;
            server_name  localhost;
            location / {
                proxy_pass http://127.0.0.1:8081;
            }
        }
    }

本机web服务

// http://127.0.0.1:8080/test
        @GetMapping("/test")
        public String test() {
            return "test ok";
        }

![9338b4a3703d421aacd93541e0f5eaab.png][]

参考：

[SecureCRT和Putty隧道方式连接Mysql、远程登录内网服务器\_MarshalEagle的博客-CSDN博客\_securecrt 隧道][SecureCRT_Putty_Mysql_MarshalEagle_-CSDN_securecrt]

[\[Linux\] 使用secureCRT实现SSH隧道服务器端口转发到本机内网穿透 - 走看看][Linux_ _secureCRT_SSH_ -]

[95bb13a77ff445698a0d1b7810dbe5a6.png]: https://img-blog.csdnimg.cn/95bb13a77ff445698a0d1b7810dbe5a6.png
[1adc0fdebf494654aa6e44db1ce837f6.png]: https://img-blog.csdnimg.cn/1adc0fdebf494654aa6e44db1ce837f6.png
[04f8be91e1c14de8ae87df3f1a065a5d.png]: https://img-blog.csdnimg.cn/04f8be91e1c14de8ae87df3f1a065a5d.png
[1c44994b67d041bdada098e804dd1c2b.png]: https://img-blog.csdnimg.cn/1c44994b67d041bdada098e804dd1c2b.png
[b1283beb299f4137b15424c19cea297b.png]: https://img-blog.csdnimg.cn/b1283beb299f4137b15424c19cea297b.png
[c4d4450051b547f182e2817f7ff9c646.png]: https://img-blog.csdnimg.cn/c4d4450051b547f182e2817f7ff9c646.png
[09c883a73b0d4b0f894437520786ce76.png]: https://img-blog.csdnimg.cn/09c883a73b0d4b0f894437520786ce76.png
[6b2dd98236184908b0b06e0f9a49bb77.png]: https://img-blog.csdnimg.cn/6b2dd98236184908b0b06e0f9a49bb77.png
[d35d5cb958ce45ff903411b5f5a19c03.png]: https://img-blog.csdnimg.cn/d35d5cb958ce45ff903411b5f5a19c03.png
[Linux_nginx]: https://blog.csdn.net/u014644574/article/details/127640741
[e73ec384c7ae45f6a95fe2905f5e889a.png]: https://img-blog.csdnimg.cn/e73ec384c7ae45f6a95fe2905f5e889a.png
[9338b4a3703d421aacd93541e0f5eaab.png]: https://img-blog.csdnimg.cn/9338b4a3703d421aacd93541e0f5eaab.png
[SecureCRT_Putty_Mysql_MarshalEagle_-CSDN_securecrt]: https://blog.csdn.net/MarshalEagle/article/details/114651918
[Linux_ _secureCRT_SSH_ -]: http://t.zoukankan.com/taoshihan-p-11907130.html