互联网二三事

$ ssh -o ProxyCommand="nc -X 5 -x proxy.net:1080 %h %p" user@server.net

一、背景

有些时候，由于网络限制等原因，不能直接连通过 SSH 连到指定服务器，需要经过代理进行连接。例如如下场景：

• 客户机：client.net
• 代理服务器：proxy.net，安装代理服务器软件，通过 1080 端口，提供 Socket5 代理服务
• 目标服务器：server.net，在默认 22 端口，提供 SSH 服务

其中，
client.net 不能直接访问 server.net
client.net 可以访问 proxy.net
proxy.net 可以访问 server.net

二、解决方案

使用 SSH 的 ProxyCommand 选项，配合 nc 命令，实现 client.net 通过代理 proxy.net，以 SSH 访问 server.net。

1、nc 命令

常用参数：

• -X 指定代理协议
  • 4 SOCKS v.4
  • 5 SOCKS v.5（默认）
  • connect HTTPS proxy
• -x 代理地址[:端口]
  如果没有指定端口，采用协议常用端口，如：
  • SOCKETS 使用 1080
  • HTTPS 使用 3128

2、SSH 命令行

$ ssh -o ProxyCommand="nc -X 5 -x proxy.net:1080 %h %p" user@server.net

默认为 Socket5 代理，这时可以省略 -X 参数
或者采用另一种写法：

$ ssh -o "ProxyCommand nc -X 5 -x proxy.net:1080 %h %p" user@server.net

3、使用 SSH 配置文件

SSH 配置文件位置：

~/.ssh/config

增加如下两行内容：

Host *
    ProxyCommand nc -X 5 -x proxy.net:1080 %h %p

使用配置文件之后，就不需要在命令行中进行代理配置了。

三、其他解决方案

对于很多情况，都可以直接使用 nc 解决，但也有一些其他方式。

• SSH 通过 HTTP 代理连接，可以使用 corkscrew

转自：https://www.jianshu.com/p/f6990f3a52eb