Home Diary Blog Photo Community Open Source
SSH 通过代理连接服务器
参考文章: https://www.jianshu.com/p/f6990f3a52eb


$ ssh -o ProxyCommand="nc -X 5 -x proxy.net:1080 %h %p" user@server.net

一、背景
有些时候,由于网络限制等原因,不能直接连通过 SSH 连到指定服务器,需要经过代理进行连接。例如如下场景:

客户机:client.net

代理服务器:proxy.net,安装代理服务器软件,通过 1080 端口,提供 Socket5 代理服务
目标服务器:server.net,在默认 22 端口,提供 SSH 服务

其中,
client.net 不能直接访问 server.net
client.net 可以访问 proxy.net
proxy.net 可以访问 server.net

二、解决方案
使用 SSH 的 ProxyCommand 选项,配合 nc 命令,实现 client.net 通过代理 proxy.net,以 SSH 访问 server.net。
1、nc 命令
常用参数:


-X 指定代理协议


4 SOCKS v.4

5 SOCKS v.5(默认)


connect HTTPS proxy



-x 代理地址[:端口]
如果没有指定端口,采用协议常用端口,如:

SOCKETS 使用 1080
HTTPS 使用 3128



2、SSH 命令行
$ ssh -o ProxyCommand="nc -X 5 -x proxy.net:1080 %h %p" user@server.net

默认为 Socket5 代理,这时可以省略 -X 参数
或者采用另一种写法:
$ ssh -o "ProxyCommand nc -X 5 -x proxy.net:1080 %h %p" user@server.net

3、使用 SSH 配置文件
SSH 配置文件位置:
~/.ssh/config

增加如下两行内容:
Host *
    ProxyCommand nc -X 5 -x proxy.net:1080 %h %p

使用配置文件之后,就不需要在命令行中进行代理配置了。
三、其他解决方案
对于很多情况,都可以直接使用 nc 解决,但也有一些其他方式。

SSH 通过 HTTP 代理连接,可以使用 corkscrew


四、参考资料
《SSH 通过代理连接服务器》
《透过代理连接 SSH》