缩略词
本机： ssh命令发起方，即运行ssh命令的那台机器。也可简称ssh客户端。
远程机：ssh命令连接到的服务器，一般指运行ssh服务的那台机器。也可简称ssh服务端。
本地机群：能直接与本机通迅的主机集合，包含本机自身。
远程机群：能直接与远程机通迅的主机集合，包含远程机自身。
1、动态代理
动态代理一般用于代理服务器。
应用场景为：本地机群不能直接访问某些地址/端口，但远程机可以。本机通过建立一个指定本机端口，远程机端口不指定（动态）的连接，让本地机群可以通过该连接去访问那些地址（基于socks4和socks5协议）。
ssh -o ServerAliveInterval=20 -g -Nf -D 6060 proxy@47.44.161.114
| 参数 | 说明 |
|---|---|
| -o ServerAliveInterval=20 | 代表心跳包，ssh在一段时间没数据后会把连接给断开。 |
| -g | 允许其他主机连接到本机端口进行转发。 如果无效，要设置本机sshd_config文件，gatewayports yes。 |
| -N | 不执行远程命令， 仅做端口转发（仅适用于协议版本2）。 |
| -f | 将ssh切换到后台。 |
| -D 6060 | 指定以本机哪个端口做为转发端口。 |
| proxy@47.44.161.114 | 以指定帐号连接远程机。 |
2、反向代理
反向代理一般用于内网穿透。
应用场景为：本机在防火墙内，并且防火墙未向外开放本机（或本地网络内其他主机）端口，远程机有向外开放的可用端口，本机通过建立一个指定本机（或本地网络内其他主机）端口和远程机端口的连接（也可以理解成端口映射），让外部应用可以通过远程机端口访问本机（或本地网络内其他主机）端口。
ssh -o ServerAliveInterval=20 -g -Nf -R 5001:localhost:6060 proxy@47.44.161.114
| 参数 | 说明 |
|---|---|
| -o ServerAliveInterval=20 | 代表心跳包，ssh在一段时间没数据后会把连接给断开。 |
| -g | 允许其远程机群连接到远程机端口进行转发。 如果无效，要修改远程机sshd_config文件，gatewayports yes。 |
| -N | 不执行远程命令， 仅做端口转发（仅适用于协议版本2）。 |
| -f | 将ssh切换到后台。 |
| -R 15001:localhost:6060 | 反向转发，用值用:分隔为三项，格式为： <远程机端口>:<本地机群>:<端口>。 |
| proxy@47.44.161.114 | 以指定帐号连接远程机。 |
3、本地代理
本地代理应用场景一般是两类：一类是应用限制只能访问本机端口，而实际需要访问远程机端口；一类是某个网络环境只能允许一台主机访问远程机端口，而实际是网络区域内多台主机都有这个要求。
ssh -o ServerAliveInterval=20 -g -Nf -L 5001:localhost:6060 proxy@47.44.161.114
| 参数 | 说明 |
|---|---|
| -o ServerAliveInterval=20 | 代表心跳包，ssh在一段时间没数据后会把连接给断开。 |
| -g | 允许本地机群连接到本机端口进行转发。 如果无效，要修改本机sshd_config文件，gatewayports yes。 |
| -N | 不执行远程命令，仅做端口转发（仅适用于协议版本2）。 |
| -f | 将ssh切换到后台。 |
| -L 15001:localhost:6060 | 本地转发，用值用:分隔为三项,格式为： <本机端口>:<远程机群>:<端口>。 示例里第二项localhost，代表的是远程机，用这种写法一般代表远程主机也只能本机访问该端口。 |
| proxy@47.44.161.114 | 以指定帐号连接远程机。 |
举个栗子
主机A、B、C在同一网络环境里面(通过公司VPN连接)，主机B为公司内网linux服务器，主机A、C均可以ssh访问主机B。
主机X、Y可以互相通信，主机C能ssh访问主机X，但不能与主机Y直接互通。
如何让主机A访问主机Y上的SSH、HTTP等服务？
1. 主机X本地代理【将访问主机X的61003端口的数据流量转发到主机Y的22端口上】
ssh -NfL 0.0.0.0:61003:${主机Y_IP}:22 127.0.0.1
2. 主机C反向代理【将访问主机B的51002端口的数据流量转发到主机X的61003端口上】
ssh -NfR 51002:${主机X_IP}:61003 root@${主机B_IP}
3. 主机A动态代理【将主机A设置为代理服务器，代理端口为9999】
ssh -NfD 127.0.0.1:9999 ${主机B_IP} -p 51002
4. 主机A访问主机Y上的SSH服务
ssh root@${主机B_IP} -p 51002
5. 主机A访问主机Y的HTTP服务
浏览器设置SOCKS5代理, 代理服务器地址127.0.0.1, 代理端口9999.
