轉載自：http://blog.51cto.com/koumm/1318975

ssh隧道技術在實際環境中時不時都會用到，最近一段時間以下三種方式都有用到過。原因就是各現場網路環境的多種多樣，下面分別介紹三種應用場景。有可以通過ssh命令來實現，也可以通過SSH工具來實現，本文采用secureCRT工具來實現，僅以此做一下記錄與整理，通常一些小的技能解決大問題。

本文連線：http://koumm.blog.51cto.com

場景一：

說明：一個網際網路使用者需要訪問公司內網伺服器，該伺服器不對外提供服務，只是對於管理需要，在防火牆上開了ssh對映埠用於管理內網伺服器。對於內網伺服器上其它服務的訪問無法直接訪問的。現有一個需求，需要訪問內網伺服器的桌面圖形環境，需要通過VNC來訪問內網伺服器桌面。

1.環境準備

說明：由於沒有真實防火牆，這裡簡化一下環境，只用一臺伺服器來模擬。只有ssh能登入，就可以通過ssh隧道來承載VNC的訪問。

這裡採用secureCRT工具來實現。

說明：ssh連線訪問內網伺服器成功上，通過訪問本地的5901埠實現VNC的訪問。

2.本地VNC方式訪問

說明：由於沒有真實防火牆，這裡簡化一下環境，只用一臺伺服器來模擬。只有ssh能登入，就可以通過ssh隧道來承載VNC的訪問。

(1)ssh登入。

(2)通過VNC工具訪問localhost:5901埠。

成功實現的VNC的訪問。

場景二：

說明：與場景一的情況一樣，現有一個需求，需要通過內網伺服器訪問內網伺服器2的VNC。

1.環境準備

說明：由於沒有真實防火牆，這裡簡化一下環境，只用一臺伺服器來模擬。只有ssh能登入，就可以通過ssh隧道來承載VNC的訪問。

(1)這裡採用secureCRT工具來實現。

名稱隨便，主機名填寫內網伺服器2（只要可以訪問的伺服器），預設就是內機IP。

(2)VNC訪問

成功訪問了內網伺服器2.

場景三：

說明：一個網際網路使用者需要訪問公司內網伺服器，該伺服器不對外提供服務，在公司防火牆後面，防火牆上也沒有開啟對映埠，這種情況正常情況下網際網路使用者是無法直接訪問的。但是內網伺服器可以訪問網際網路上的一臺伺服器，可以通過網際網路伺服器來實現ssh埠轉發，實現網際網路使用者訪問內網伺服器。

說明：這裡也是模擬內網伺服器192.168.1.102,網際網路伺服器192.168.1.103。

1.事先內網伺服器訪問網際網路伺服器

2.網際網路使用者也ssh訪問問網際網路伺服器上

可以檢視到前內網伺服器登入埠12345。

3.在網際網路伺服器上再ssh訪問此埠即可訪問內網伺服器

三種場景記錄完畢。

date:2018/7/14

輸入密碼後出現該錯誤：Warning: remote port forwarding failed for listen port 12345

參考：http://www.it1352.com/325513.html

ssh -p 22 -f -N -R 12345:localhost:22 -o ExitOnForwardFailure=yes [email protected]192.168.1.103