Comments on: ssh頭腦體操（續）

By: tsechingho

tsechingho — Thu, 01 Jun 2006 01:48:01 +0000

原來如此, 這樣我的ssh筆記就更完整了,晚點把圖改一下.

By: lukhnos

lukhnos — Wed, 31 May 2006 02:34:50 +0000

意思是一樣的。ssh -L 三明治參數裡的位置，是從 server 端的觀點來看的。所以 ssh -L 8888:localhost:9999 user@server1 的意思是，所有送到 client port 8888 的資料，都會經由 secure channel 送到 server1 ，再由 server1 上的 sshd 轉發到 server1 (從server1來看就是localhsot啦) 的 port 9999。

第二層，在 server1 上執行 server -L 9999:destination:80 user@server2 的意思是，所有送到 server1 port 9999 的資料，都會經 secure channel 送到 server2 上，再由 server2 上的 sshd 轉發到 destination 的 port 80。

照你的設定方式，資料最終會送到 server2 的 port 80，而不是 destination 的 port 80。:)

By: tsechingho

tsechingho — Tue, 30 May 2006 17:34:06 +0000

我依你畫的圖想了一下覺得指令好像有問題，似乎在client端的應該改為 ssh -L 8888:server1:9999 user@server1 在server1 的則是 ssh -L 9999:server2:80 user@server2 這樣才能正確 map 吧！
所以我改畫了張圖，連結如下 http://flickr.com/photos/tsechingho/156538508/