SSH 隧道与端口转发：安全内网访问最小实践
SSH 隧道与端口转发：安全内网访问最小实践
安全风信子
发布于 2025-11-18 16:30:29
发布于 2025-11-18 16:30:29
一句话承诺：三条命令搞定本地->远端与远端->本地的双向转发。
本地端口转发（-L）
ssh -L 8080:localhost:3000 user@remote
# 访问本地 8080 相当于访问 remote 的 3000远端端口转发（-R）
ssh -R 9000:localhost:6379 user@remote
# 在 remote 上访问 9000 即访问本地 6379动态代理（-D）
ssh -D 1080 user@remote
# 本地启动 SOCKS5 代理，浏览器走 127.0.0.1:1080常见坑与替代法
- 坑：防火墙阻断。替代：开通对应端口或走 -D 代理。
- 坑：绑定地址不当。替代：使用 0.0.0.0/127.0.0.1 合理暴露。
下一篇预告
容器安全基础：非 root 运行与只读文件系统。
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2025-11-12，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录
腾讯云开发者
