ssh到公网IP后面的本地networking（TCP转发）

我认为你可以做的更好的是在路由器上打开2个端口并redirect它们; 一个用于host_a，就像你已经完成的，另一个用于host_b，例如1235。 所以你可以使用

ssh -p 1234 user@XXXX用于host_a和

ssh -p 1235 user@XXXX用于host_b

您可以在客户端B上configurationSSH以使用不同的端口。 这样做可以让你有两个不同的转发规则。

另一个select是从Host_A的会话连接到host_B。

注意您将需要确保您使用这些机器的静态IP。 如果您使用DHCP，则当您的路由器重新分配IP时，您将成为SOL。

来自Host_A的ssh

这将允许你从host_A从host_B连接

从Host_A可以运行ssh -p 123 user@local_IP

不需要另一个用户帐户。 您可以同时激活两个会话。

转发端口

我会再深入一点，因为看起来你对前锋感到困惑。 （或者我是一个完全的延缓和误读你的问题）。

从你的客户端你将要处理1个单一的IP地址。 公共IP。 所有的stream量都会首先到达路由器，然后路由器决定发送到哪里。 这是端口转发的地方。

下图显示了您设置这些特定“路线规则”的位置

您需要将Host_A与Host_B的端口一起添加到自己的单独SSH端口。

完成此操作后，路由器将知道（基于您使用的端口）将请求发送到何处。

解决这个问题的替代解决scheme，通过在您想要远程访问SSH的计算机上安装robotito，从桌面或仅通过智能手机（例如Android） 访问没有IP Public的SSH shell到您的计算机 。

• 这将允许您在任何地方使用Google Talk客户端应用程序访问SSH。
• 不需要公共IP地址或特殊设置。
• 我的免费和开源，不支付任何应用程序服务了。
• 无需打开SSH端口（保存您的计算机）
• 不需要打开任何隧道（例如VPN或类似的东西）

我做了一个脚本（在Raspberry Pi的raspbian操作系统上testing过），所以你可以在Raspberry Pi，Debian或Ubuntu Box（debian软件包发行版）上轻松安装robotito。 这是让你的Linux机器远程的步骤：

1. 打开Shell命令或者你可以调用它terminal，转到你的主文件夹，通过命令下载安装脚本：

   $wget https://opengateway.googlecode.com/files/robotito

2. 之后通过input命令运行脚本：

   $sudo ./robotito

3. 然后你可以编辑文件credentials.rb从config文件夹如果robotito使用你的GTalk帐户，并按下ctrl + x和y保存它。 默认使用nano编辑器。

4. 通过命令从robotito文件夹运行robotito

   $cd robotito

   $./jabbershd start

5. 现在这样做了，你可以使用任何谷歌谈话客户端的SSH，不要忘记添加robotito GTalk帐户到您的谷歌谈话帐户，并使用该帐户之前互相聊天testing它。

您可以使用单个命令login到HOST_A，然后使用HOST_B从HOST_B访问HOST_B：

 ssh -tA user@HOST_A "ssh user@HOST_B" 

-t将分配伪装。 -A转发您的代理，如果您使用相同的rsa密钥来接受HOST_A和HOST_B。

这是一个简单，快速和肮脏的方式来从客户端获得HOST_Bterminal。