服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 将一个ssh连接从一个端口转发到另一个端口
Intereting Posts
nginx>清漆> hhvm 清漆和连接洪水（DoS – DDoS） 以编程方式监视SQL Server 2005镜像 如何判断是否有人试图使用我的IP地址？ 子域转发问题 asp.net jit多核心慢 yum不会更新过去版本2.2.3上的httpd 查找nginx在请求处理的每一步中花费了多less时间 本地机器上的MAMP MySql主从复制 监控Apache Solr实例的最佳度量标准 Windows 8和8.1客户端重新连接到networking后显示打印机脱机 有没有办法指示HTTP服务器上传文件到其他HTTP服务器？ sshd没有响应来自tun0的请求 自动远程裸机恢复 PAM，nsswitch和LDAPconfiguration

将一个ssh连接从一个端口转发到另一个端口

我有一个方框B （在1.2.3.4说），我只能从另一个方框ssh到。 但是192.168.0.1上的某个开发工具只允许我指定一个ssh服务器的主机和端口，而不是比这更复杂，所以我打算在A上有一个端口来自动将sshstream量转发给B

我试过以下，但总是给我Connection timed out 。 我应该怎么做？ 

 sudo iptables -t nat -A PREROUTING -p tcp --dport 2222 -j DNAT --to-destination 1.2.3.4:22 sudo iptables -t nat -A POSTROUTING -p tcp -d 1.2.3.4 --dport 22 -j SNAT --to-source 192.168.0.1

你的SNAT规则是错误的。 假如说：

  1. 你正在A机器上运行这些iptables命令
  2. 那台机器A实际上并不是192.168.0.1

那么--to-source参数的值应该是A的IP地址，而不是你希望允许连接的机器的地址。

您可能还需要添加一些其他的防火墙规则，以允许端口2222stream量stream动; NAT规则不会绕过过滤规则。

如果在这些变化之后仍然无法正常工作，那么通过来自机器A tcpdump捕获数据包可能会发现问题所在。

这是我最后的结果： 

 echo 1 > /proc/sys/net/ipv4/ip_forward iptables -F iptables -X iptables -t nat -F iptables -t nat -X iptables -t mangle -F iptables -t mangle -X iptables -P FORWARD DROP iptables -A FORWARD -i vpn0 -p tcp -s 1.2.3.4 --sport 22 -j ACCEPT iptables -A FORWARD -i ens192 -p tcp -d 1.2.3.4 --dport 22 -j ACCEPT iptables -t nat -I PREROUTING -p tcp -i ens192 --dport 2222 -j DNAT --to 1.2.3.4:22 iptables -t nat -A POSTROUTING -p tcp -d 1.2.3.4 --dport 22 -j MASQUERADE