macos - SSH到无法直接访问的远程主机

Question

Closed. This question is off-topic。它当前不接受答案。












想改善这个问题吗？ Update the question，所以它是用于堆栈溢出的 on-topic。

7年前关闭。



Improve this question




我无法从本地网络访问主机A。但是有一个主机B，我可以通过SSH访问它，并且B可以看到A。
所以我设置了SSH隧道并尝试通过B访问A

ssh -N -D 7070 username@HOST_B

我的〜/ .ssh / config看起来像

host HOST_A
    ProxyCommand socat - PROXY:127.0.0.1:7070:%h:%p,proxyport=7070

当我运行以下命令

ssh -v username@HOST_A

我收到以下错误。

debug1: identity file /Users/leo/.ssh/id_rsa type -1
debug1: permanently_drop_suid: 501
debug1: identity file /Users/leo/.ssh/id_rsa-cert type -1
debug1: identity file /Users/leo/.ssh/id_dsa type 2
debug1: identity file /Users/leo/.ssh/id_dsa-cert type -1
2013/05/21 22:19:13 socat[4537] E proxy_connect: connection closed by proxy
ssh_exchange_identification: Connection closed by remote host

我的机器上没有/etc/hosts.allow或/etc/hosts.deny。
我正在使用Mac OS。

最佳答案

您要求socat连接到HTTP代理，但是您设置的ssh隧道是SOCKS代理。告诉socat连接到SOCKS代理:

host HOST_A
    ProxyCommand socat - SOCKS4:127.0.0.1:7070:%h:%p,proxyport=7070

(其他SOCKS选项可能可用---检查已安装的特定socat的 man socat。)

但是通常您不需要预先设置ssh隧道。通常的方法是在HOST_B上使用netcat:

host HOST_A
    ProxyCommand /usr/bin/ssh username@HOST_B /bin/nc %h %p

(根据需要将路径名更改为ssh和netcat。)

demure的 ssh -t HOST_B ssh HOST_A方法也可以使用，但是不能在 ~/.ssh/config中配置。

关于macos - SSH到无法直接访问的远程主机，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/16672351/

上一篇：Grails 中的 Ajax 调用导致 "Could not find matching constructor"

下一篇：html - 将字符串转换为函数

相关文章：

linux - 如果中途中断，ssh 会挂起

c - 如何修复 socat 以在 MacO 上正常工作？

windows - 用于与 Windows 命名管道通信的程序

objective-c - 比较 NSCFString 和 NSCFBoolean

git - 无法使用 ssh 进行 git 克隆、推送、 pull ，引发 kex_exchange_identification 错误

macos - OS X Yosemite 上的空白 NSComboBox

c# - 并发连接期间的 sharpssh "session is down"

udp - 在 Vagrant 和 VirtualBox Env​​ 中使用 `socat` 进行多播

php - 如何在 MacOS 上安装 MySQLi

ruby - 错误 : Currently 'rvm docs ...' does not work with non-rvm rubies

Answer 1

您要求socat连接到HTTP代理，但是您设置的ssh隧道是SOCKS代理。告诉socat连接到SOCKS代理:

host HOST_A
    ProxyCommand socat - SOCKS4:127.0.0.1:7070:%h:%p,proxyport=7070

(其他SOCKS选项可能可用---检查已安装的特定socat的 man socat。)

但是通常您不需要预先设置ssh隧道。通常的方法是在HOST_B上使用netcat:

host HOST_A
    ProxyCommand /usr/bin/ssh username@HOST_B /bin/nc %h %p

(根据需要将路径名更改为ssh和netcat。)

demure的 ssh -t HOST_B ssh HOST_A方法也可以使用，但是不能在 ~/.ssh/config中配置。