轉自：https://blog.csdn.net/mitant/article/details/10714699

針對這個問題首先要對現實場景做下簡要介紹，公司裡的電腦可以訪問外部網路，但是公司又沒開通VPN原則上未提供在家裡接入公司電腦的途徑，但偶爾會需要在家裡接入公司電腦。 本文就是針對這個問題，藉助SSH的強大功能來實現對公司電腦的遠端管理。有人說直接用teamviewer就可以，其實我也用過，但是對私人版的效能不滿意，尤其是在Ubuntu上很難用。

         下面就介紹下我的網路環境，

1. 家裡電腦安裝Ubuntu 12.04 LTS  32bit版本 （電腦名 homeU）

2.家用路由器 水星的，支援動態DNS，我申請的www.oray.com的免費域名

3.公司辦公電腦windows（Named:pcW），公司工作電腦Ubuntu（Named: pcU）

接下來就要開始網路的配置了，在此還想介紹下強大的SSH功能，

不熟悉SSH是什麼的請參考wiki

ssh 本文中要用到的關鍵引數

ssh -NfR 遠端主機listen port :遠端連回時導向的主機 :遠端連回本地主機時導向主機的port  帳號@遠端主機

ssh引數解釋： 
-N：不執行任何指令 
-f：背景執行 
-R：主要建立reverse tunnel的引數

作為SSH的反向隧道，關鍵是運用了ssh的-R引數，下面是man ssh時候給出的官方介紹：

 -R [bind_address:]port:host:hostport
             Specifies that the given port on the remote (server) host is to
             be forwarded to the given host and port on the local side.  This
             works by allocating a socket to listen to port on the remote
             side, and whenever a connection is made to this port, the connec‐
             tion is forwarded over the secure channel, and a connection is
             made to host port hostport from the local machine.

             Port forwardings can also be specified in the configuration file.
             Privileged ports can be forwarded only when logging in as root on
             the remote machine.  IPv6 addresses can be specified by enclosing
             the address in square braces.

             By default, the listening socket on the server will be bound to
             the loopback interface only.  This may be overridden by specify‐
             ing a bind_address.  An empty bind_address, or the address ‘*’,
             indicates that the remote socket should listen on all interfaces.
             Specifying a remote bind_address will only succeed if the
             server's GatewayPorts option is enabled (see sshd_config(5)).

             If the port argument is ‘0’, the listen port will be dynamically
             allocated on the server and reported to the client at run time.
             When used together with -O forward the allocated port will be
             printed to the standard output.

        接下來是準備工作介紹，

1.路由器準備工作： 首先為家裡的路由器申請域名，直接進入www.oray.com可以獲取免費域名，我申請的是(mypcname.vicp.cc)因為跟本文關係不大，就不詳細說了吧！

2. 路由器準備工作： 開啟DMZ功能，將家用電腦homeU的暴露給公網，這樣外部訪問mypcname.vicp.cc時候就是跟我區域網內的電腦homeU互動了

3. 家用電腦homeU準備： 安裝ssh server（sudo apt-get install openssh-server）應用，這樣外面的電腦才能ssh方式登入到我的homeU

在完成上面的準備工作後，終於可以動手配置了。

1. 首先在公司電腦上ping 自己申請到的域名mypcname.vicp.cc，能ping通後就準備開工了。

2. 在公司電腦pcU的shell裡開啟ssh 登入到家裡電腦 ssh -NfR 2284:localhost:22[email protected]

(注：myuser是我家裡電腦homeU的使用者名稱，接下來會要求輸入密碼，此時輸入homeU的myuser 賬戶密碼)

在成功登入後，就實現了ssh反向連結了，此時訪問homeU:2284就等效於訪問pcU的22 埠了

3. 在homeU應該可以成功登入 pcU，命令 [email protected]$ ssh [email protected] -p 2284

(注：此時是為在家裡藉助已經建立的ssh登入公司電腦，所以 命令中user是公司電腦 pcU的使用者，需要輸入user賬戶的密碼)

以上操作如果都能順利成功，說明這項工作已經成功一大半了，打字手都累了，

下篇再介紹家裡電腦遠端登入公司其他windows 電腦的方法吧

參考文章：

http://www.ruanyifeng.com/blog/2011/12/ssh_port_forwarding.html 

blog.csdn.net/zokie/article/details/7190195

https://www.ibm.com/developerworks/cn/linux/l-cn-sshforward/