SSH端口转发如何设置

SSH端口转发（SSH Tunneling）是一种通过SSH加密协议在本地计算机和远程服务器之间建立安全通道的技术。它允许您将本地端口的数据通过SSH隧道转发到远程服务器上的指定端口。以下是设置SSH端口转发的步骤：

1. 基本端口转发

假设您想将本地端口 8080 转发到远程服务器 example.com 的端口 80。

在Linux或macOS上：

打开终端并运行以下命令：

ssh -L 8080:example.com:80 user@example.com

• -L 参数表示本地端口转发。
• 8080 是本地端口。
• example.com:80 是远程服务器的地址和端口。
• user@example.com 是您的SSH用户名和主机名。

在Windows上：

使用PuTTY或其他SSH客户端，配置如下：

1. 打开PuTTY。
2. 在“Session”类别中输入远程服务器的地址和端口。
3. 切换到“Connection” -> “SSH” -> “Tunnels”。
4. 在“Source port”中输入 8080。
5. 在“Destination”中输入 example.com:80。
6. 点击“Add”按钮。
7. 返回“Session”类别，输入用户名和密码，然后点击“Open”。

2. 远程端口转发

假设您想将远程服务器 example.com 的端口 8080 转发到本地计算机的端口 80。

在Linux或macOS上：

打开终端并运行以下命令：

ssh -R 8080:localhost:80 user@example.com

• -R 参数表示远程端口转发。
• 8080 是远程服务器上的端口。
• localhost:80 是本地计算机的地址和端口。
• user@example.com 是您的SSH用户名和主机名。

在Windows上：

使用PuTTY或其他SSH客户端，配置如下：

1. 打开PuTTY。
2. 在“Session”类别中输入远程服务器的地址和端口。
3. 切换到“Connection” -> “SSH” -> “Tunnels”。
4. 在“Source port”中输入 8080。
5. 在“Destination”中输入 localhost:80。
6. 点击“Add”按钮。
7. 返回“Session”类别，输入用户名和密码，然后点击“Open”。

3. 动态端口转发（SOCKS代理）

假设您想将本地计算机的所有流量通过SSH隧道转发到远程服务器。

在Linux或macOS上：

打开终端并运行以下命令：

ssh -D 1080 user@example.com

• -D 参数表示动态端口转发。
• 1080 是本地SOCKS代理端口。
• user@example.com 是您的SSH用户名和主机名。

在Windows上：

使用PuTTY或其他SSH客户端，配置如下：

1. 打开PuTTY。
2. 在“Session”类别中输入远程服务器的地址和端口。
3. 切换到“Connection” -> “SSH” -> “Tunnels”。
4. 在“Source port”中输入 1080。
5. 选择“Dynamic”。
6. 点击“Add”按钮。
7. 返回“Session”类别，输入用户名和密码，然后点击“Open”。

注意事项

• 确保远程服务器允许端口转发。
• 使用强密码或SSH密钥进行身份验证。
• 防火墙设置可能会阻止端口转发，确保相关端口是开放的。

通过以上步骤，您可以轻松设置SSH端口转发，实现安全的数据传输。