Debian: 着信接続をトンネルする (SSH)

Question

SSH 接続を使用して、server1 への着信トラフィックを server2 にトンネリングし、server1 をプロキシのように動作させることは可能ですか? または、それを実行するより良い方法はありますか? サーバー間の接続は暗号化する必要があります。

Answer 1

はい、ソースマシンの ~/.ssh/config にこれを追加できます。

Host host-name
Hostname host-name-or-ip
LocalForward 5900 destination:5900

それから

ssh -v host-name

これで、ソース マシンのポート 5900 に接続すると、リモート マシンのポート 5900 に接続されます。

Answer 2

または、コマンドラインから -L または -R パラメータを使用することもできます。