参考文章: https://www.jianshu.com/p/f6990f3a52eb
$ ssh -o ProxyCommand="nc -X 5 -x proxy.net:1080 %h %p" user@server.net
一、背景
有些时候,由于网络限制等原因,不能直接连通过 SSH 连到指定服务器,需要经过代理进行连接。例如如下场景:
客户机:client.net
代理服务器:proxy.net,安装代理服务器软件,通过 1080 端口,提供 Socket5 代理服务
目标服务器:server.net,在默认 22 端口,提供 SSH 服务
其中,
client.net 不能直接访问 server.net
client.net 可以访问 proxy.net
proxy.net 可以访问 server.net
二、解决方案
使用 SSH 的 ProxyCommand 选项,配合 nc 命令,实现 client.net 通过代理 proxy.net,以 SSH 访问 server.net。
1、nc 命令
常用参数:
-X 指定代理协议
4 SOCKS v.4
5 SOCKS v.5(默认)
connect HTTPS proxy
-x 代理地址[:端口]
如果没有指定端口,采用协议常用端口,如:
SOCKETS 使用 1080
HTTPS 使用 3128
2、SSH 命令行
$ ssh -o ProxyCommand="nc -X 5 -x proxy.net:1080 %h %p" user@server.net
默认为 Socket5 代理,这时可以省略 -X 参数
或者采用另一种写法:
$ ssh -o "ProxyCommand nc -X 5 -x proxy.net:1080 %h %p" user@server.net
3、使用 SSH 配置文件
SSH 配置文件位置:
~/.ssh/config
增加如下两行内容:
Host *
ProxyCommand nc -X 5 -x proxy.net:1080 %h %p
使用配置文件之后,就不需要在命令行中进行代理配置了。
三、其他解决方案
对于很多情况,都可以直接使用 nc 解决,但也有一些其他方式。
SSH 通过 HTTP 代理连接,可以使用 corkscrew
四、参考资料
《SSH 通过代理连接服务器》
《透过代理连接 SSH》