使用xshell在ssh端口转发穿越多重跳板机的原理及配置?

现想实现ssh从a(跳板机)->b(跳板机)->c(target),工具:xshell

  1. 在session_a(xshell中的会话框destination为a)中点击配置localhost与b的端口映射配置后(port1),再开一个session_127.0.0.1_port1,dest为127.0.0.1,但是无法连接到b;
  2. 如果在session_a中点击配置与c的端口映射(port2), 在命令行中手动登录ssh b 后,再开一个session_127.0.0.1_port2,就可以连接到c。

问题:既然与b的端口转发用不了,为什么2的操作仍然能实现?这是什么原理?

这种方式是通过SSH隧道(SSH Tunnel)实现的。

在操作 2 中,你首先通过 session_a 与 b 建立了一条连接,并将 b 作为一个中间点,再通过 b 与 c 建立了另一条连接。这样,你就在本地构建了一个隧道,绕过了 a 到 b 的直接连接。

为什么操作 1 不可行?

在操作 1 中,你将 session_a 中的端口映射配置为 b,但并未实际连接 b。因此,在第二个 session_127.0.0.1_port1 中,连接到 127.0.0.1 的端口,不会有任何数据被转发到 b。

总而言之,通过 SSH 隧道实现 a -> b -> c 的连接,需要首先通过一个会话(session_a)与 b 建立连接,再通过 b 与 c 建立另一条连接。

不知道你这个问题是否已经解决, 如果还没有解决的话:

如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^