linux – 使用单端口的多个反向SSH隧道

我可以使用每个连接的端口接受来自单个服务器上多个远程系统的反向SSH连接：

Remote A: ssh -fN -R5000:localhost:22 user@server-ip -p22
Remote B: ssh -fN -R5001:localhost:22 user@server-ip -p22
Remote C: ssh -fN -R5002:localhost:22 user@server-ip -p22

我可以根据需要从本地客户端访问这些系统：

Access Remote A: ssh root@server-ip -p5000
Access Remote B: ssh root@server-ip -p5001

这需要在服务器上为每个远程系统转发一个端口.当100个遥控器连接时,除了在服务器防火墙中打开100个端口以及如上所述静态地将每个遥控器分配给端口之外,我还有其他选择吗？我的目标是启用多个遥控器按需创建隧道,在那里我可以查询谁连接.

我发现sslh是一个多路复用器,它可以根据协议区分单个端口上的流量,但这仅适用于不同的协议,例如. SSL / SSH.是否有允许单个端口上有多个隧道的解决方案？

例：

Remote A: ssh -fN -R5000:localhost:22 user@server-ip -p22 -identifier abc123
Remote B: ssh -fN -R5000:localhost:22 user@server-ip -p22 -identifier def456
access Remote A: ssh root@server-ip -p5000 -identifier abc123
access Remote B: ssh root@server-ip -p5000 -identifier def456

解决方法

我有同样的问题,并且到时候,只得到了一个可能的答案.我的方案与您的方案略有不同,因为我只需要一个活动的ssh隧道,但是如果需要,所有客户端都必须准备好连接.

我想可以创建一个客户端/服务器简单协议来处理所有客户端并创建某种类型的列表.然后,用户可以选择其中一个客户端来创建反向隧道.这样做需要另一个开放端口而不是ssh服务器,但是使用线程服务器可以监听()在该辅助协议的同一端口下的各种客户端.

我仍在研究解决方案(我可能会实现我刚刚编写的内容),但请注意,在您的情况下,您应该决定一次连接的最大客户端数量并配置端口数量.由于我的只是嵌入式设备的一个小型Linux“支持”,我无论如何一次只能在一台设备上工作,所以我只需要一台设备.

一个更聪明的想法是通过辅助协议通知客户端连接反向隧道的服务器端口.