公用参数
- -v verbose
- -f 后台运行
- -N 连接后不打开 shell
- -C 压缩转发的数据
- -q 静默模式
本地转发到远程
将请求从本地端口转发到ssh服务器，然后再发到远程服务器
示例：将本地 35689 端口的请求经过 root@example.com 转发到 test.com:22
ssh -fqNC -L localhost:35689:test.com:22 root@example.com
注：localhost: 可省略
使用方法
ssh root@localhost -p 35689
远程转发到本地
在远程监听端口，所有数据都会通过ssh转发到本地端口，可以通过公网IP直接访问到本地的应用
示例：将远程 example.com 上的 35689 端口的所有请求转发到本地的 5690 端口
ssh -fqNC -R localhost:35689:localhost:5690 root@example.com
注：localhost: 可省略
使用方法
本地监听 5690 端口并 Read 数据，以 nc 为例
nc -tl localhost 5690
请求远程的 35689 端口
ssh root@example.com "curl localhost:35689"
curl example.com:35689
SOCKS5透明代理
将本地 35689 端口的所有请求都转发到 example.com 处理，实现透明代理
ssh -fqNC -D 35689 root@example.com
使用方法
curl
curl -x socks5://127.0.0.1:35689 https://myip.ipip.net
git
git config http.proxy socks5://127.0.0.1:35689
git config https.proxy socks5://127.0.0.1:35689
设置为系统代理，让所有本地流量都通过代理转发
export all_proxy=socks5://127.0.0.1:35689