通过多跳的 SSH 隧道

Question

我有 1 个客户端（Windows 操作系统）和 4 个 VPS（Linux 操作系统）。

我想创建带有 ssh 隧道的 Socks v5 代理，用于将客户端连接到 VPS-4。

客户端 -> VPS-1 -> VPS-2 -> VPS-3 -> VPS-4 -> 互联网

在使用 CMD 的客户端中，我使用命令连接到 VPS-1：

ssh -L9999:localhost:9999 root@VPS-1-IPaddress

在 VPS-1 ssh 窗口内：为了将 VPS-1 连接到 VPS-2，我使用命令

ssh -Dlocalhost:9999 root@VPS-2-IPaddress

在 VPS-2 ssh 窗口内：为了将 VPS-2 连接到 VPS-3，我使用命令

ssh -Dlocalhost:9999 root@VPS-3-IPaddress

在 VPS-3 ssh 窗口内：为了将 VPS-3 连接到 VPS-4，我使用命令

ssh -Dlocalhost:9999 root@VPS-4-IPaddress

当我在浏览器代理设置中设置“localhost”和端口“9999”并打开网站whatismyipaddress 我看到了 VPS-2 IP 地址。

我必须看到 VPS-4 IP 地址。我不知道是什么问题。

谁能给我建议？

Answer 1

手工工作太多。

使用 ~/.ssh/config 文件时

HOST VPS-4-IPaddress
  user root
  ProxyJump VPS-3-IPaddress

HOST VPS-3-IPaddress
  user root
  ProxyJump VPS-2-IPaddress

HOST VPS-2-IPaddress
  user root
  ProxyJump VPS-1-IPaddress

HOST VPS-1-IPaddress
  user root
  ProxyJump VPS-2-IPaddress

也可以将代理链接在一行中

HOST VPS-4-IPaddress
  user root
  ProxyJump VPS-1-IPaddress,VPS-2-IPaddress,VPS-3-IPaddress

然后就可以使用了

ssh -D9999 root@VPS-4-IPaddress

或者没有.ssh/config文件，直接在命令行上（-J等于-o ProxyJump=）

ssh -D9999 VPS-4-IPaddress -J VPS-1-IPaddress,VPS-2-IPaddress,VPS-3-IPaddress

手动方式

您需要构建从一台机器到另一台机器的本地转发。
socks 代理只会在最后一个上定义。

客户端：> ssh -L9999:localhost:9999 root@VPS-1-IP地址

VPS-1:> ssh -L9999:localhost:9999 root@VPS-2-IP地址

VPS-2:> ssh -L9999:localhost:9999 root@VPS-3-IP地址

VPS-3:> ssh -D9999 root@VPS-4-IP地址

但隧道与自动变体或多或少相同。