外网PC（win7系统）通过SSH连接其它局域网PC（Linux系统）的方法探索

标签：nat端口映射   linux系统   ssh远程控制   

为方便叙述，将外网PC（win7系统）简称为主机W，将PC（Linux系统）简称为主机L。

两个主机的基本网络环境描述如下。

a. 主机L是家庭PC，通过路由器接入到网络运营商的网关，进而连接互联网。路由器无固定外网IP，路由器外网IP变化时，需在主机W处更改远程连接目标的IP地址。

b. 主机W连接在公司局域网，可通过公司网关连接到互联网。

以下为实现过程的描述。

1. 配置主机L

（1）通过浏览器访问路由器网络设置管理页面。笔者使用的路由器型号为iPtime N604A，在浏览器地址栏输入192.168.1.1并进入后，点击页面上的“管理工具”进入网络管理页面。在内网网络信息中找到内网可使用IP的范围。

（2）固定主机L的内网地址。在shell终端输入

vi /etc/sysconfig/network-scripts/ifcfg-eth0

命令（注1：需要root权限；注2：如果使用eth1或其它通道上网，应将ifcfg-eth0替换为ifcfg-eth1或其它相应文件），打开文件后，添加一行

IPADDR=192.168.1.X

并保存（注3：X需包含在步骤（1）所查看道的IP范围中）。

（3）确认主机L已安装并运行SSH服务。本步骤比较简单，可参考网络。

（4）出于安全原因，将主机L的SSH连接开放到互联网之前，应修改SSH默认连接端口，或限制可访问IP。（本文只讨论前者，更改为端口2028，后者更安全，可参考网络）

（4-1）在shell终端输入

vi /etc/sysconfig/iptables

（需要root权限），打开文件后，为防火墙增加新端口2028，红色字体部分为新增内容。

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2028 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

保存文件并退出编辑后，重启防火墙,使配置生效，在shell终端依次输入并执行

/etc/init.d/iptables restart

service iptables restart

命令（需要root权限）。

（4-2）更改SSH的连接端口。

更改前最好备份源文件。在shell终端依次输入并执行

cp /etc/ssh/ssh_config   /etc/ssh/ssh_configbak

cp /etc/ssh/sshd_config  /etc/ssh/sshd_configbak

命令。然后修改ssh端口为2028。在shell终端输入

vi /etc/ssh/sshd_config

打开配置文件，在 #Port 22 这一行下面添加一行 Port 2028 后保存退出。在shell终端输入

vi /etc/ssh/ssh_config

打开配置文件，在 #Port 22 这一行下面添加一行 Port 2028 后保存退出。

重启SSH服务使修改生效，在shell终端依次输入并执行

/etc/init.d/sshd restart
service sshd restart

命令（需要root权限）。

（5）回到步骤（1）所打开的页面，在高级设置里打开NAT管理页面，为主机L添加IP和端口映射规则。

内部IP 设置为步骤（2）中固定的内网IP。

外部Port 设置为 6050-6050 （也可以设置为其它端口号，将来在主机W上通过这个端口号进行远程连接。

内部Port 设置为 2028-2028 （即步骤（4）中设定的端口号）

传输协议 选择为 TCP。

（6）在步骤（1）所打开的页面找到路由器的外部IP地址。

至此主机L端配置完成，但安全性较低，请参考网络上的方法，增加访问安全性。

2. 主机W远程连接

利用提供SSH连接方式的客户端例如xShell和putty建立SSH连接，HOST地址为1-（6）得到的IP地址，端口号为1-（5）设定的外部Port号，然后就可以连接道主机L了。就是这么简单。

转载请注明出处及作者，谢谢。

外网PC（win7系统）通过SSH连接其它局域网PC（Linux系统）的方法探索,搜素材,soscw.com

外网PC（win7系统）通过SSH连接其它局域网PC（Linux系统）的方法探索

标签：nat端口映射   linux系统   ssh远程控制   

原文地址：http://blog.csdn.net/kleguan/article/details/25740213