SSH是我们经常使用的工具，但是因为现在组网方式非常复杂，导致跨越NAT非常难因应对，同一局域网下的SSH使用，我这里就不再赘述。我们来聊聊如何从外网连接内网的ssh-server。
首先我们可以选择偷懒的方式，设置主机别名，这样就不用每次都输入ssh user@remote -p port 了，我们可以在~/.ssh/config 里面追加以下内容：
Host lab
HostName xxx.xxx.xxx.xxx
User user
Port port
保存之后，即可用 ssh lab 登入，如果还配置了公钥登入，那就连密码都不用输入了。
================
两台主机之间传输数据可以使用scp命令，它与ssh -p port 很类似，稍微的差别在与指定端口时用的是大写的 -P 而不是小写的。有了这些基础知识，下面我们聊聊如何从外网连接内网的ssh-server。为了实现这个功能，我们必须拥有一台公网主机，现在国内的vps非常便宜，阿里云或者腾讯云都可以。
假设现在我有一台处在公网的机器 bridge，这台机器拥有公网IP 。你在实验室也有一台机子lab，这台机子只能在实验室内部访问，但他可以访问公网，你希望能在任何地方都能访问这台机器。那么使用 ssh -R 可以轻松地做到这个事情。
lab$ ssh -R 10022:localhost:22 bridge
bridge$ ssh user@localhost -p 10022
lab$
只要上面这个过程成功了，就说明在你执行 ssh -R 10022:localhost:22 bridge(ssh -R 远端:本地 bridge,如果远端不添加0.0.0.0 就意味着只能bridge自己访问这个lab，如果添加了0.0.0.0就意味着可以其他机器可以通过bridge访问到)之后，你成功地将本地上的 22 端口反向转发到了 bridge 的 10022 端口。只要保持这个 ssh 不断，任何一台机器都可以首先连接到 bridge，然后通过 ssh user@localhost -p 10022 连回到 lab。
不过上面这么做并不稳健，如果因为网络波动导致 ssh -R 那个连接断了，那么从 bridge 就完全失去了到 lab 的控制。万幸的是，有一个叫做 autossh 的软件，可以自动的检测断线，并在断线的时候重连。在 Ubuntu 上你可以使用 sudo apt-get install autossh 来安装。
lab$ autossh -NfR 10022:localhost:22 bridge
上面这句话里面 -N 表示非不执行命令，只做端口转发;-f 表示在后台运行，-R 10022:localhost:22 就是把本地的22端口转发到远程的10022端口。我们也可以设置为开机时运行：在 /etc/rc.local 里面 exit 0 这句话之前加上
su - user -c autossh -NfR 10022:localhost:22 bridge
其中 user 是用户名。需要注意的是，开机时运行 autossh 需要配置公钥登入。
临时创建网站供查看
比如我在本地跑了一个网站，我想临时把我的网站发给朋友看看。在本地运行 python -m SimpleHTTPServer 即可在本地的8000端口启动一个网站，你可以在浏览器中通过 http://localhost:8000/ 看到。下面我们想让远方的朋友看到这个网站。
local$ ssh -NR 0.0.0.0:18000:localhost:8000 bridge
远方的朋友即可通过 http://bridge:18000/ 看到了。注意到这里和上面的命令有一个小小的不同，就是多了 0.0.0.0，这告诉 ssh，要把18000端口绑定在远端的所有IP上。如果像之前那样省略的话，缺省值是只绑定在 localhost，也就是只有在 jumpbox 本机才可以访问，而其他人都不能访问。
临时代理创建
比方说在本地的127.0.0.1:1080运行了HTTP代理服务，现在我想让另一台机子 remote 也能够使用这个HTTP代理。
local$ ssh -NR 11080:localhost:1080 remote
local$ ssh remote
remote$ export http_proxy=http://127.0.0.1:11080/
remote$ export https_proxy=http://127.0.0.1:11080/
remote$ curl http://ifconfig.co
用作 SOCKS5 代理
要是想要在家访问公司内网的一些网站，但是公司又没有提供进入内网的VPN，那怎么办呢？通过 ssh -D 可以在本地建立起一个 SOCKS5 代理：local$ ssh -ND 1080 workplace
【1】 ssh manual
