简介

端口转发可以将来自某台主机的IP连接重定向到另一台主机。如果你使用Linux/Unix系统作为防火墙，你可以将端口1234上的连接重定向到其他内部地址（如192.168.1.10:22），从而为外部提供一个可以抵达内部主机的ssh隧道。

实战演练

你可以将本地主机端口上的流量转发到另一台主机上，也可以将远程主机端口上的流量转发到其他主机。按照下面的方法，一旦端口转发设置完毕，你会得到一个shell提示符。在进行端口转发的过程中，这个shell必须保持打开状态，什么时候想停止转发，只需要退出该shell就可以了。

（1）下列命令会将本地主机端口8000上的流量转发到www.kernel.org的端口80上：

将上述命令中的user替换成你自己的本地主机上的用户名。

（2）下列命令会将远程主机端口8000上的流量转发到www.kernel.org的端口80上：

将上述命令中的REMOTE_MACHINE替换成远程主机的主机名或IP地址，将user替换成使用SSH进行访问的用户名。转发的地址根据需要修改。

在使用非交互模式或者反向端口转发时，端口转发能够发挥更大的作用。

1．非交互式端口转发如果你只是想设置端口转发，而不希望在端口转发时有一个总是保持打开状态的shell，那么可以像下面这样使用ssh：

-f指定ssh在执行命令前转入后台运行，-N告诉ssh无需执行命令，只进行端口转发。

2．反向端口转发反向端口转发是SSH最强大的特性之一。如果你有一台无法通过Internet访问到的主机，但是又希望其他用户可以访问这台主机上的服务，那就是反向端口转发大显身手的时候了。如果你能够使用SSH访问一台可以通过Internet访问的远程主机，那么就可以在这台主机上设置反向端口转发，将流量转发到运行该服务的本地主机

上述命令会将远程主机端口8000上的流量转发到本地主机的端口80上。和之前一样，别忘了把REMOTE_MACHINE替换成远程主机的主机名或IP地址。利用这种方法，如果你在远程主机上浏览http://localhost:8000，那么实际连接的是运行在本地主机端口80上的Web服务器。