TimeAmber
剪藏#剪藏#计算机低手

内网穿透系列五：自建SSH隧道实现内网穿透与端口转发，Docker快速部署

2025 年 5 月 28 日 约 1 分钟
分享Twitter / XTelegram微博
内网穿透系列五：自建SSH隧道实现内网穿透与端口转发，Docker快速部署 封面

Notion image

一、简介

  • • 一款基于OpenSSH构建的内网穿透与端口转发工具，通过SSH隧道技术实现

  • • 支持所有TCP协议通信，包括SSH、HTTP、HTTPS等各类应用

  • • 提供灵活部署方式，特别支持Docker容器化快速部署

  • • 开源工具地址：https://github.com/luler/hello_ssh

  • • 数据流转发过程参考下图：

二、安装准备

  • • 提前自行安装好docker、docker-compose软件环境

  • • 新建docker-compose.yml配置文件，内容如下：

JAVASCRIPT
version: '3'
services:
  hello_ssh:
    image: ghcr.io/luler/hello_ssh:latest
    ports:
      - "2222:22"  # 这个端口用于连接ssh服务，可修改
      - "9100-9200:9100-9200" #这些端口用于端口转发使用，可修改
    restart: unless-stopped
  • • 一键启动程序
JAVASCRIPT
docker-compose up -d

Notion image

三、使用示例

1. 把本机上工作在9000端口的portainer服务暴露到公网

  • • 执行下面端口转发命令，左边的9100端口可以选择容器映射到主机的9100-9200端口（一个端口只能被一个隧道使用，否则执行下面命令会在客户端提示warning），- p 2222是指定连接ssh服务的端口，localhost:9000为任何本机可以访问的服务，这里指定为本机的portainer服务
JAVASCRIPT
ssh -R 9100:localhost:9000 jump@45.125.32.62 -p 2222

  • • 成功执行完上面命令，就可以通过公网ip（域名）+端口访问本地服务了

  • • 使用ip+端口可以正常访问portainer服务

2. 暴露一个工作在3306端口的mysql服务

  • • 执行下面命令可以暴露任何TCP协议的端口，左边设置公网服务器的端口，localhost:3306就是本机可以连接的mysql服务
JAVASCRIPT
ssh -R 9101:localhost:3306 jump@45.125.32.62 -p 2222

四、总结

  • • 自建ssh隧道服务可以一定程度保证网络速度稳定性、数据安全性，不过前提是你的有一个具有公网ip的服务器

  • • ssh客户端直连使用非常方便，一行命令就能实现端口转发，但是不能自动重连，可以考虑使用autossh来进一步保证内网穿透的稳定性

  • • 当前工具默认设置为无需密码即可使用ssh隧道服务，可能存在被盗用风险，可自行参考源码构建镜像，增加密码验证功能

Notion image

推荐一下个人网站（本文内容如有错漏只会在个人博客更新）：

Notion image

原文地址: https://mp.weixin.qq.com/s?__biz=MzU1NzA1MTMwMg==&mid=2247484347&idx=1&sn=a79b92dfa2c91e8166a6e9e042771704&chksm=fd881a8efcddd31aa8eabeff4d0a81733761b6c949d6fddbea54f349f35a18576d7b1b024742&mpshare=1&scene=1&srcid=0528kfTQsbqd4nTRQXD92UtD&sharer_shareinfo=65f6044588acd979bad5b346fb050681&sharer_shareinfo_first=65f6044588acd979bad5b346fb050681#rd

相关文章