请教关于SSH端口转发

bikkuri

大家好！
我有一个问题向大家请教。
假如我有两台Linux服务器，一台位于互联网上，名为internet_host，另一台位于公司，名为office_host。
office_host位于公司防火墙后面，从internet无法访问office_host。但是从office_host可以访问internet。
我想把office_host上在80端口的Web服务转发到internet_host上的64646端口。
我在office_host上执行下面这条命令以后：

1. ssh -f -N -L 80:internet_host:64646 -l user internet_host

复制代码

在internet_host上用lynx http://localhost:64646/可以看到位于http://office_host/上的网页。
但是用lynx http://internet_host:64646/却显示无法连接。
然后从internet上别的机器上用浏览器访问http://internet_host:64646/也显示无法连接。
请问我应该怎么做，才能直接访问http://internet_host:64646/就显示位于http://office_host/上的网页呢？
谢谢。

chengchow

为什么不做反向代理，两台服务器不互通吗？

Shell_HAT

用的什么web服务器？
Apache? Ngnix?

HH106

回复 1# bikkuri

1. ssh -f -N -g -L 80:internet_host:64646 -l user internet_host

复制代码

1. ssh -R *:64646:local_host:80 -l user internet_hosh
   
2. internet_host 的shd_config中打开了GatewayPorts选项

复制代码

bikkuri

如果直接ssh连的话，office_host可以连接到internet_host，但反过来internet_host就连不上office_host。
反向代理怎么做？

chengchow 发表于 2014-08-21 14:19
为什么不做反向代理，两台服务器不互通吗？

bikkuri

web服务器是Apache。

Shell_HAT 发表于 2014-08-21 14:19
用的什么web服务器？
Apache? Ngnix?

bikkuri

1. ssh -f -N -g -L 80:internet_host:64646 -l user internet_host

复制代码

报错：

1. bind: Address already in use
   
2. channel_setup_fwd_listener: cannot listen to port: 80
   
3. Could not request local forwarding.

复制代码

1. ssh -R *:64646:localhost:80 -l user internet_host
   
2. internet_host 的shd_config中打开了GatewayPorts选项

复制代码

可以执行，但是在internet_host上执行lynx http://internet_host:64646/报错：

1. Alert!: Unable to connect to remote host.
   
2. 
   
3. 
   
4. Looking up internet_host:64646
   
5. Making HTTP connection to internet_host:64646
   
6. Alert!: Unable to connect to remote host.

复制代码

请问怎么打开GatewayPorts选项？

HH106 发表于 2014-08-21 14:53
回复 1# bikkuri

Shell_HAT

回复 6# bikkuri

Apache的ProxyPass可以吗？

在office_host上：

1. NameVirtualHost *:80
   
2. <VirtualHost *:80>
   
3.         ProxyPass / http://internet_host:64646/
   
4.         ProxyPassReverse / http://internet_host:64646/
   
5. </VirtualHost>

复制代码

或者反过来在internet_host上：

1. NameVirtualHost *:64646
   
2. <VirtualHost *:64646>
   
3.         ProxyPass / http://office_host:80/
   
4.         ProxyPassReverse / http://office_host:80/
   
5. </VirtualHost>

复制代码

HH106

回复 7# bikkuri

1. 1 internet_host机器
   
2. 修改/etc/ssh/sshd_config, 最后增加GatewayPorts on,然后重启sshd服务
   
3. 
   
4. 2 office_host机器执行：
   
5. ssh -gR *:64646:office_host:80 -l user internet_host
   
6. 
   
7. 3 访问http://internet_host:64646即是访问http://office_host

复制代码

bikkuri

谢谢您的回答，但是我只在office_host上有root权限。
在internet_host上只有普通用户权限，因此是无法更改internet_hosts上的任何系统设置的。
如果只在office_host上修改virtual host的话，在公司里访问http://internet_host:64646/应该可以转到访问http://office_host/，但是离开公司就不行了。我希望的主要是在公司以外的地方可以通过访问http://internet_host:64646/来实际访问http://office_host/。


回复 8# Shell_HAT