如图所示，内网主机ginger 无公网IP地址，防火墙只允许ginger连接blackbox.example.com主机
假如你是ginger的管理员root，你想要用tech主机连接ginger主机时，你想用其他机器连接ginger怎么办？在防火墙上砸个洞！
SSH使用 -R 标记通过 SSH 从 ginger 连接到 blackbox.example.com。使用 -R 标记将 blackbox 上端口 6699 的说明转发到 ginger 的端口 22（ssh端口） 上。这就设置了 SSH 通道。注意，只有 SSH 通信可以进入 ginger：您不会将 ginger 放在无保护的 Internet 上。
操作如下：
环境说明：
133.236.66.66 阿里云服务器 图中（blackbox.example.com主机） 192.168.233.10 内网机器 图中（ginger主机） 192.168.5.153 其他机器 图中（tech主机）
配置阿里云服务器
[root@Check2 ~]# vim /etc/ssh/sshd_config GatewayPorts yes [root@Check2 ~]# /etc/init.d/sshd restart 停止 sshd： [确定] 正在启动 sshd： [确定]
内网机器连接到阿里云开启反向代理端口，输入阿里云密码（阿里云的ssh端口为：42066默认为22。开启的反向监听端口为6699）
[root@wcy ~]# ssh -CqTfnN -R 6699:192.168.233.10:22 root@133.236.66.66 -p 42066 root@60.195.250.166's password: [root@wcy ~]#
阿里云上面看监听的端口
[root@Check2 ~]# netstat -anpt | grep 6699 tcp 0 0 0.0.0.0:6699 0.0.0.0:* LISTEN 422/sshd tcp 0 0 :::6699 :::* LISTEN 422/sshd [root@Check2 ~]#
通过其他机器（tech主机）连接阿里云的6699端口
[root@s153 ~]# ssh -p 6699 root@133.236.66.66 The authenticity of host '[133.236.66.66]:6699 ([133.236.66.66]:6699)' can't be established. RSA key fingerprint is SHA256:5YOqHn741zWnU73B1R4zoQ1iTDWE7UnqYbUorSaKvV0. RSA key fingerprint is MD5:9f:96:4a:dc:02:6d:fa:b0:02:fd:66:35:6c:fd:f7:63. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '[133.236.66.66]:6699' (RSA) to the list of known hosts. root@133.236.66.66's password: Last login: Tue Jul 31 23:03:52 2018 from 192.168.233.1 [root@wcy ~]# ip a | grep 192 inet 192.168.233.10/24 brd 192.168.233.255 scope global eth0 [root@wcy ~]#
验证查看，通过阿里云的6699端口成功连接到ginger主机