正向隧道
拓扑如下：
说明：
CLIENT不能直接访问WEB服务器，AGENT可访问WEB服务器；
在AGENT上通过创建ssh正向隧道，使CLIENT可以通过AGENT间接访问WEB服务器；
AGENT需要SSH客户端和服务端。
AGENT上执行指令如下：
[root@pool---- ~]#
[root@pool---- ~]# netstat -antp |
[root@pool---- ~]#
[root@pool---- ~]#
[root@pool---- ~]#
[root@pool---- ~]# netstat -antp |
[root@pool---- ~]#
[root@pool---- ~]# : root@100.1.1.100
root@100.1.1.100's password:
[root@pool---- ~]# netstat -antp |
tcp 0.0.0.0:*
LISTEN /ssh
[root@pool---- ~]#
说明：使用root账户登录100.1.1.100（自己），然后将自己的8880端口映射到172.19.2.250的80端口。
在CLIENT访问测试：
测试成功！
另一拓扑：
说明：
AGENT2和CLIENT都不能直接访问WEB服务器，只有AGENT1可以访问WEB服务器；
在AGENT2和AGENT1之间创建SSH正向隧道，使CLIENT可以通过AGENT2访问WEB服务器；
AGENT2需要安装SSH客户端，AGENT1需要安装SSH服务端。
在AGENT2上执行指令如下：
说明：在AGENT2上通过root用户ssh连接到AGENT1，并将自己的8880端口映射到WEB的80端口。
[root@pool----~]# : root@100.1.1.100
以上两个拓扑中创建隧道的主机（ssh客户端）也可以是windows主机，使用xshell、putty等工具也可以实现，以第二个拓扑，使用xshell举例设置如下：
打开会话链接
本地端口已经监听
访问测试
测试成功 ！
注：如果使用xshell等类似ssh客户端工具创建SSH隧道时，连接会话断开会导致隧道失效，而linux的ssh客户端则不会。
反向隧道
说明：
CLIENT不能直接访问AGENT1，此时AGENT1可以通过在与WEB之间建立反向隧道的方法，让CLIENT可以访问AGENT1的22端口；
AGENT1需要安装SSH客户端，WEB需要安装SSH服务端；
在AGENT1上执行指令如下：
[root@pool---- ~]# ssh 172.19.2.250 root@172.19.2.250's password: Last :: from 192.168.6.44 [root@localhost ~]# netstat -antp | [root@localhost ~]# [root@localhost ~]# exit logout Connection to 172.19.2.250 closed. [root@pool---- ~]# : root@172.19.2.250 root@172.19.2.250's password: Permission denied, please try again. root@172.19.2.250's password: [root@pool---- ~]# netstat -antp | [root@pool---- ~]# ssh 172.19.2.250 root@172.19.2.250's password: Last :: from 192.168.6.44 [root@localhost ~]# netstat -antp | tcp /sshd tcp ::: :::* LISTEN /sshd [root@localhost ~]#
说明：首先确认在WEB服务器上确认没有监听22022端口，然后再AGENT上执行反向隧道创建指令，意思是将100.1.1.100的22端口映射为172.19.2.250的22022端口，执行后，发现WEB服务上监听了22022端口，但IP却为127.0.0.1，解决办法是将WEB服务器的SSH服务的配置文件中"GatewayPorts no"改为yes即可，重启SSH服务，并在AGENT1上重新创建反向隧道
[root@localhost ~]# netstat -antp | tcp /sshd tcp ::: :::* LISTEN /sshd [root@localhost ~]#
链接测试：
链接成功 ！
在使用xshell创建反向隧道时，修改类型即可
