ssh连接内网Linux服务器

疫情期间远程办公，搭建了VPN方便远程连接公司服务器，VPN连接需要知道公司的公网ip，而公网ip是动态变化，所以需要远程连接公司的服务器，查看公网ip。

记录下，备忘。

Linux 查询公网ip 指令：

向日葵Linux安装、使用方法

缺点：需要付费，精英版专享功能

通过ngrok内网穿透工具，创建tcp通道，监听22端口，这样可以通过ssh工具进行连接。

创建tcp通道

执行该指令，可以开始tcp通道，并监听22端口，但是无法关闭该终端(需要后台执行)。

启动之后使用该curl查看映射映射：curl localhost:4040/api/tunnels

启动之后便有了对应的映射关系：比如： tcp://3.tcp.ngrok.io:10111 ->localhost:22

1

实现此的技术原理：

在内网通过域名绑定服务器,外网SSH访问连接时,通过域名的访问,实现访问内网LINUX。

2

具体的实现过程如下：

明确LINUX服务器内网访问地址端口，确保LINUX服务器正常开启SSH服务，在内网SSH可以正常访问连接。如图所示：

3

被访问端的Linux主机上使用nat123动态域名解析Linux版本。

在被访问端的Linux服务器安装nat123客户端，并登录使用它。

4

登录网页，左侧用户中心，添加域名解析，选择动态域名解析并添加确认。

选择动态域名解析记录，使用二级域名，或自己的域名。鼠标放在输入框有向导提示。如不理解负载均衡，不要勾选多点登录。

5

新添加动态解析后，等待几分钟生效。解析生效后，动态解析域名与本地公网IP是保持对应的。可以通过ping下域名核实，返回结果IP地址为本地公网IP地址时，表示动态解析生效正常。

6

路由器端口映射，路由映射SSH访问22端口。

因

为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网LINUX服务器访问22端口打通。路由器端口映射位置：转发规

则/虚拟服务器/添加允许外网访问端口和协议。我的LINUX服务器SSH服务端口是默认的22，我内网对应LINUX服务器主机的内网IP地址是

192.168.1.29。

7

外网访问时，使用动态解析域名。

在外网使用SSH访问内网LINUX服务器时，使用动态解析域名进行连接访问。域名是不变的，可以上网即可访问，再也不担心动态公网IP变化的问题。

外网访问内网的linux服务器，需要在路由器上配置NAPT，前提是要有一个公网IP，如果没有公网IP，简单的方式是使用holer软件配置一个key就可以从外网访问到了

---