使用反向代理(Nginx)和隧道转发(SSH)实现内网端口映射
来源:互联网 发布:虚空掠夺者数据库 编辑:程序博客网 时间:2024/05/20 06:49
实现内网与公网的映射方式有很多很多,如Ngrok、花生壳、NATAPP等,这些服务要么要收费,要么上不支持Mac,要么网速比较慢,要么没有端口保持等,总之各种不爽,于是便琢磨如何自己搭建一个内外网端口映射服务,在网上找到搭建Ngrok的教程试了一遍,感觉还是比较麻烦。更糟糕的是:如果想做微信本地开发,需要占用一个重要的端口:80,或者https的443端口,(不要问为什么,因为微信自定义开发接口只支持这两种端口),这其中还测试过frp
,但同样也存在端口占用问题。这样看来确实没有一个用着特别舒服的工具。
继续翻看教程和文档,始终相信计算机的问题一定可以通过程序解决问题,于是终于找到了一个比较完美
的解决方案,方案如下:
所需环境:外网服务器(安装Nginx服务),sshd服务(这个应该都有),域名(没有也可以,使用ip来访问)
先介绍一下原理:
- 反向代理:使用Nginx将请求代理到服务器的其他端口,让其他程序能监听此端口并做相应的处理。
- 隧道转发:即SSH隧道,一般我们使用它来远程连接或sftp文件传输,当然他还有端口转发的功能。SSH隧道是一种把一种网络协议封装进另外一种网络协议进行传输的技术,因为ssh隧道通常会绑定一个本地端口,所有发向这个端口的数据包,都会被加密并透明地传输到远端系统,这也是端口转发这一名字的由来。
具体步骤如下:
服务器配置
- 修改Nginx配置,添加一个虚拟主机(目的就是可以共享80端口),并将请求转发到其他端口,本次测试使用的是7000端口,详细配置如下:
server { listen 80; server_name ngrok.ianhe.me; access_log /data/wwwlogs/ngrok.ianhe.me_nginx.log combined; location / { proxy_pass http://127.0.0.1:7000; }}
这里监听服务器的80端口,并将请求转发到7000端口,注意如果填的是域名的话需要去作域名解析操作,配置很简单,保存配置并重启nginx服务即可。
- 修改sshd配置,位置为
/etc/ssh/sshd_config
,将GatewayPorts
设置为yes即可,这一步也比较简单,保存并重启sshd服务。
客户端
执行ssh连接.
ssh -R 7000:localhost:8080 <user>@<remote_ip>
7000为服务器监听的端口,8080为本地端口,localhost就不需要解释了,user
代表ssh连接用户,remote_ip
代表远程主机ip。
直接用ssh连接的话,断开之后端口映射就没有了,这时可以使用autossh
,当然,为了更方便还可以写成脚本文件:
#!/usr/bin/expect -f set user ihelin set host x.x.x.x set password xxxxxx spawn autossh -M 5678 -NR :7000:localhost:8080 $user@$host expect "*password*" send "$password\r" interact expect eof
然后再写一个执行脚本:
#!/bin/zshexpect -f ~/.ssh/shell/autongrok
最后可以建一个软连接或指定一个别名方便执行,连接成功后可以查看服务器端口占用情况:
出现如上则说明连接成功,然后通过浏览器访问公网URL或者ip访问即可转向本地8080端口。以上!
参考文档:
- 实现内网映射的三种方式
- 利用SSH反向通道在本地调试微信公共号
- 使用反向代理(Nginx)和隧道转发(SSH)实现内网端口映射
- 通过ssh反向隧道及nginx反向代理实现外网控制内网nodemcu芯片
- 使用SSH反向隧道进行内网穿透(远程端口转发)
- ssh反向隧道实验——没有端口映射的前提下,让外网访问内网服务器
- 使用SSH反向隧道进行内网穿透
- 使用SSH反向隧道进行内网穿透
- 使用SSH反向隧道进行内网穿透
- nodejs使用nginx端口转发,端口映射,反向代理,子域名映射到不同端口
- 搭建nginx反向代理用做内网域名转发
- 搭建nginx反向代理用做内网域名转发
- 搭建nginx反向代理用做内网域名转发
- 搭建nginx反向代理用做内网域名转发
- nginx反向代理用做内网域名转发
- 搭建nginx反向代理用做内网域名转发
- ssh 反向隧道访问内网机器
- SSH反向隧道进行内网穿透
- ssh正向和反向隧道建立,及socks4/5代理
- 使用ssh的反向隧道管理内网路由器
- String 类入门
- 九九乘法表
- c#中配置文件的使用(二)
- 创建和使用动态库 使用def文件
- Java基础-----集合 List
- 使用反向代理(Nginx)和隧道转发(SSH)实现内网端口映射
- xxx is not a function
- grub中的date命令
- poj 2955 Brackets(区间DP)
- Hadoop-No.4之列式存储格式
- tomcat部署项目后,war包可删不?
- cookie和session的区别!
- 将char *类型数据转变成oc数据
- unity中几个系统自带的函数的执行顺序