Linux 下有支持代理 ssh 协议的软件吗？

[decken]

目前在内网环境，已经在有一台已连外网的Linux机器，搭建了squid，但是squid不能代理ssh协议。通过SSH连接远程的Linux服务器还需另找其他方法，我现在想找一款支持代理ssh协议的软件。

我也尝试用ssh翻墙的方式建立socket代理，但是也不能通过代理连接远程服务器。

求各位给一些解决办法

[Kymair]

没怎么听明白你的需求。
Linux下proxychains这个软件可以让你的ssh走socks5的代理，例如
proxychains ssh [email protected]

[DreaMQ]

http://darkk.net.ru/redsocks/

[ETiV]

在你内网机器上执行这么个命令:

ssh -fNR :${REMOTE_PROXY_PORT}:localhost:${LOCAL_PORT} -p ${REMOTE_SSH_PORT} -i ${REMOTE_SSH_KEY_FILE} ${REMOTE_USER}@${REMOTE_IP}

-p ${REMOTE_SSH_PORT} 如果公网机器的 sshd 端口不是22, 需要用这个来指定.
-i ${REMOTE_SSH_KEY_FILE} 私钥文件路径, 可以免密码登录.

当然你也可以建立一个 .ssh/config 配置, 这样 -p 和它后面的就都不用敲了, 直接写 host 别名即可.

他会创建从 {远程主机:PROXY端口 -> 本地主机:端口} 的一个映射.

默认的 sshd 配置, 这条命令会让公网机器只监听 127.0.0.1 的端口, 想要解开这个限制, 可以在 sshd_config 里加下面一行, 并重启公网服务器的 sshd:

GatewayPorts yes
# 还可以从 man sshd_config 里查到其他的参数, 使用 yes 是最简单的

这条命令可以让公网那台机器反代任何发起这条命令的机器所在局域网的端口, 只需要把 localhost 那段改成目标机器的IP就行.

另外, 如果你内网机器会时不时的换IP(电信经常这么干), 你还需要做一个 cronjob 去查看连接状态, 并且重连. 我不知道什么 supervisor 之类的会不会起作用, 你可以试试这个.

[Tink]

proxychains

[clino]

socks 除了可以用 proxychains 还可以用 tsocks ,不过还是 proxychains 比较好用

[decken]

@Kymair 简单来说就是我想借助这部能连外网的机器来进行上网，但是体验要和在这部机器上直接上网的体验差不多。
目前是情况是不能在利用这部机器来ssh远程服务器

[webflier]

apt-get install connect-proxy

[clino]

@decken 那就在这台机器上跑个shadowsocks server,本地跑个shadowsocks client,然后本地用 tsocks 或者 proxychains通过本地的 shadowsocks client来连就行了
其实我现在就在这么用

[rrfeng]

ssh 走 tcp 协议，所以可以 tcp 代理都可以代理 ssh。

socks 代理可以代理 ssh

[treo]

请先搞清楚http ssh tcp socks socket。。

[decken]

@clino 通过你说的已经解决了这个问题，非常感谢。你用proxychains是为了切换代理吗？

[decken]

@rrfeng 我这里测试通过ssh方式建立的sock代理不能走ssh的流量，但是通过shadowsocks建立的代理可以正常使用ssh。

[clino]

@decken 我有两个shadowsocks,一个走内部跳板机,一个走外部翻墙vps,用tsocks或者proxychains都可以配置为针对不同的ip自动走不同的socks代理,很方便的

[decken]

@clino proxychains可以是不是可以配置为先连跳板，然后再连翻墙vps

[clino]

@decken 我还没这么用过,不过应该可以吧