参考文章: https://www.jianshu.com/p/f6990f3a52eb


$ ssh -o ProxyCommand="nc -X 5 -x proxy.net:1080 %h %p" user@server.net

一、背景
有些时候，由于网络限制等原因，不能直接连通过 SSH 连到指定服务器，需要经过代理进行连接。例如如下场景：

客户机：client.net

代理服务器：proxy.net，安装代理服务器软件，通过 1080 端口，提供 Socket5 代理服务
目标服务器：server.net，在默认 22 端口，提供 SSH 服务

其中，
client.net 不能直接访问 server.net
client.net 可以访问 proxy.net
proxy.net 可以访问 server.net

二、解决方案
使用 SSH 的 ProxyCommand 选项，配合 nc 命令，实现 client.net 通过代理 proxy.net，以 SSH 访问 server.net。
1、nc 命令
常用参数：


-X 指定代理协议


4 SOCKS v.4

5 SOCKS v.5（默认）


connect HTTPS proxy



-x 代理地址[:端口]
如果没有指定端口，采用协议常用端口，如：

SOCKETS 使用 1080
HTTPS 使用 3128



2、SSH 命令行
$ ssh -o ProxyCommand="nc -X 5 -x proxy.net:1080 %h %p" user@server.net

默认为 Socket5 代理，这时可以省略 -X 参数
或者采用另一种写法：
$ ssh -o "ProxyCommand nc -X 5 -x proxy.net:1080 %h %p" user@server.net

3、使用 SSH 配置文件
SSH 配置文件位置：
~/.ssh/config

增加如下两行内容：
Host *
    ProxyCommand nc -X 5 -x proxy.net:1080 %h %p

使用配置文件之后，就不需要在命令行中进行代理配置了。
三、其他解决方案
对于很多情况，都可以直接使用 nc 解决，但也有一些其他方式。

SSH 通过 HTTP 代理连接，可以使用 corkscrew


四、参考资料
《SSH 通过代理连接服务器》
《透过代理连接 SSH》