限制 SSH 公钥仅在特定端口上打开反向隧道（通过 ssh -R）

Question

我有几台机器将位于我想要管理的 NAT 后面。我的想法是让他们自动设置反向 SSH 隧道回到我自己的服务器。但是，由于我将有几个这样的客户端都将同时连接，我想限制每个客户端仅在特定端口上设置反向隧道。所以当我做ssh -p <tunnelport> <useronclient>@localhost 时，我在同一个端口上没有多个客户端。我一直在尝试通过服务器上的 authorized_keys 文件执行此操作，但没有找到方法。

知道如何做到这一点吗？还是我以错误的方式解决这个问题？感谢您的帮助！

Answer 1

远程端口转发不能这样做（本地端口转发可以）。您将端口号指定为 -R 参数的一部分，所以

• 如果要允许并发连接并区分服务器，则必须为 NAT 后面的每个服务器选择唯一端口。
• 如果每个服务器都有唯一的端口，问题是什么？

如果更多客户端尝试创建到同一个端口的端口转发，则后者会失败。