简介：SSH -L 选项用于设置本地端口转发，而反向代理转发则允许远程主机访问本地服务。本文将介绍如何使用 SSH -L 实现本地端口转发和反向代理转发，并提供示例以帮助您理解和应用这些技术。
历史攻略：
Centos：设置代理
centos7：firewall防火墙基本操作
ubuntu：firewall防火墙基本操作
FRP：配置反向代理与内网穿透
使用 SSH -L 代理和反向代理转发的好处：
-
提升安全性：通过加密的 SSH 隧道保护数据传输。
-
访问内网服务：通过本地端口转发访问内网服务或受限资源。
-
简化远程管理：方便远程管理和访问内部服务。
-
增强灵活性：支持通过不同端口和地址配置转发规则。
-
提高效率：无需额外的网络配置，即可通过 SSH 实现服务转发。
一、本地端口转发示例：
假设需要通过 SSH 连接到远程服务器 remote.server.com，并将本地端口 8080 转发到远程服务器的 80 端口，可以使用以下命令：
ssh -L 8080:localhost:80 user@remote.server.com
解析：
-L 8080:localhost:80：将本地的8080 端口转发到远程服务器80 端口。
user@remote.server.com：指定 SSH 登录用户名和远程服务器地址。
二、反向代理转发示例：
如果需要从远程服务器 remote.server.com 访问本地计算机上的服务（假设本地服务运行在端口 3000），可以使用以下命令：
ssh -R 4000:localhost:3000 user@remote.server.com
解析：
-R 4000:localhost:3000：将远程服务器的 4000 端口转发到本地计算机的 3000 端口。
user@remote.server.com：指定 SSH 登录用户名和远程服务器地址。
运行结果：
本地端口转发：访问 http://localhost:8080 将显示远程服务器的内容。
反向代理转发：访问 http://remote.server.com:4000 将显示本地计算机上的服务内容。
注意事项：
1、确保本地和远程端口不冲突，避免覆盖现有服务。
2、确保 SSH 用户具有必要的访问权限。
3、确保防火墙规则允许所需端口的流量。
4、使用强密码和密钥认证提高 SSH 连接的安全性。
5、确保本地和远程服务配置正确，能够接受转发的连接。
小结：通过以上技术就可以灵活地进行本地端口转发和反向代理转发，安全地访问和管理远程或本地服务。
