問題：

    當你在不在公司或者不在學校的時候，如果想要用secureCRT訪問內網的伺服器，但是內網IP對外網是不可見的，這時怎麼辦?又或者內網的網站只對有內網的IP可以訪問，但是你連線的是外網，想要訪問內網的網站，怎麼辦呢？最重要的是現在的教育網支援IPv6，改下hosts檔案就可以直接訪問Google、YouTube這些網站了，但是如果你在外不是連線的教育網，但是想通過學校的伺服器作代理訪問Google，但是學校伺服器的IP對外不可見，怎麼使用代理呢？

原理：

  之所以很多轉發的方法無法應用在這裡，就是因為內網主機對外網其實是不可見的，也就是說外部主機不能用一般的方法訪問到內部主機。那麼我們就想了，能不能用內網主機找外網主機，找到之後再把這條內網主機登陸外網的通道轉換成外網主機登陸內網的通道呢？幸運的是，這個方法的確是可行的，這也就是所謂反向ssh最通俗的理解，這就像寄信一樣，”雖然我不知道你的地址，但是你知道我的地址，那麼你就先給我寫封信，告訴我你的地址，然後我不就可以回信給你了麼？“。

操作步驟：

     由於我們自己使用的電腦未必有外網IP，因此我們需要一個有固定外網IP的伺服器(隨便搞個騰訊雲、阿里雲的小機子就行)，然後用這臺伺服器與內網的機子進行通訊，如果要用shell登入內網伺服器，我們到時候要先登陸自己的伺服器，然後再利用這個伺服器去訪問內網的主機。
（1）準備好有固定IP的公網伺服器A，以及待訪問的內網機器B。兩者都開著sshd服務，埠號預設都是22。順便做好ssh免密碼登陸。

（2）在內網主機B執行以下命令：

        $ ssh -NfR 1111:localhost:22 [email protected] -p 22

    這條命令的意思是在後臺執行(-f)，不實際連線而是做port forwarding(-N)，做反向ssh(-R)，將公網伺服器A的1111埠對映成連線內網伺服器B與該公網伺服器A的反向ssh的埠22。username是你登入伺服器A的使用者名稱，IP是伺服器A的IP，然後輸入登入伺服器A的密碼即可。

執行完這條命令，我們可以在伺服器A上看到他的1111埠已經開始監聽：

      $ ss -ant |grep 1111

      LISTEN  0  128    127.0.0.1:1111      *:*

（3）在上面的操作中，公網A的這個1111埠就已經對映成了內網主機B的22埠了，現在我們只要ssh到自己的這個埠就行了。首先用secureCRT登入伺服器A，然後在伺服器A中執行：

     $ ssh [email protected] -p1111

ssh本機的1111埠就相當於ssh內網伺服器B的22埠，成功的登陸了內網的主機了。

（4）絕招：使用內網做代理翻牆

    在上面的（2）和（3）中我們已經可以通過自己的公網伺服器來shell登入內網伺服器了，接下來我們如果通過內網伺服器做代理翻牆（內網伺服器需是教育網IP）呢？其實原理是一樣的，上面的反向ssh是把公網伺服器A的1111埠隱射為內網伺服器B的22埠，這樣的話可以在A上遠端shell登入B，那麼我們可不可以對映其它埠呢？比如代理伺服器的埠呢，這樣內網伺服器B就能幫我們做代理了。
    首先在內網伺服器B裝上

squid代理，代理的埠號為3128，接下來在伺服器B執行如下命令：

      $ ssh -N -v -R 3000:localhost:3128 [email protected]

   username是你公網伺服器A的使用者名稱，IP是你的公網伺服器A的IP。這條命令的作用是把你公網伺服器A的埠號3000對映為內網伺服器B的埠3128，意思是說當我們訪問公網伺服器A的埠號3000時，等價於訪問內網伺服器B的3128埠。

    接下來我們可以在瀏覽器中設定代理：設定的代理IP為你的公網伺服器A的IP，代理埠號為3000。設定好代理後，我們的電腦首先訪問的是公網伺服器A的埠號3000，然後公網伺服器A把3000的埠對映為內網伺服器B的埠號3128，這樣的話就相當於使用內網伺服器B的3128埠號做代理，這樣就可以暢通無阻的訪問內網的網站以及可以翻牆嘍，厲不厲害！！！

可能會遇到報錯： WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

處理方式：
       #vim ~/.ssh/known_hosts
    然後刪除和你想要登入的IP相關的資訊，或者全部刪除也行。
為什麼？
   第一次連線時，server將已經生成的公鑰（已存放在本地）傳送給連線方，連線方沒有相應的私鑰。server重灌之後，生成的公鑰發生了變化。連線方存放的還是曾經的公鑰。因此公鑰不匹配。即認同為server身份已變。解決方法是將原來的公鑰給刪除了，也就是一切重頭再來。又開始了第一次的工作。

參考：https://www.cnblogs.com/mengfanrong/p/5096590.html
          https://m.jb51.net/article/112524.htm