使用ssh反向隧道从外网操作没有映射端口的局域网内的设备

一、适用场景
设备/服务器在某局域网内，但由于某种原因不能做端口映射，设备可以访问外网，但不能从外网ssh到设备时，
但此时由于某种原因，需要从外网访问该设备，比如排错等。

二、解决方法
使用ssh反向隧道。

举例：

假设服务器A的ip是1.1.1.1，也在局域网内，并且可以通过 ssh -p 2207 root@1.1.1.1 来访问A

现在我们打算从A ssh到没有映射端口的设备B

1）修改 B 的sshd配置文件 /usr/local/etc/sshd_config

找到以下两个配置项，并确保它们的值为"yes"：

    AllowTcpForwarding yes
    GatewayPorts yes

然后保存，并找到的sshd进程号，执行下面的命令，使配置生效。

ps aux | grep sshd
kill -HUP 【找到的sshd进程号】

2）在B上执行：

    ssh -NR 9999:localhost:22 root@1.1.1.1 -p 2207

说明：

1.1.1.1是服务器A的ip，2207是A在局域网映射的端口（如果直接连接互联网，就不需要-p 2207）

9999是A的未被使用的本地端口

9999:localhost:22的意思是在A的9999和A的22端口间建立关联，后续可以通过9999->22反向ssh到

3）然后就可以使用命令ssh到了：ssh root@localhost -p 9999