多个 SSH 服务复用同一端口
这个示例通过 tcpmux 类型的代理,实现多个 ssh 服务通过同一个端口暴露。与此类似,只要是能够支持 HTTP Connect 代理连接方式的客户端,都可以通过这种方式来实现对端口的复用。
-
在具有公网 IP 的机器上部署 frps,修改 frps.ini 文件,这里使用了最简化的配置:
[common] bind_port = 7000 tcpmux_httpconnect_port = 5002
-
在内网机器 A 上部署 frpc,配置文件:
[common] server_addr = x.x.x.x server_port = 7000 [ssh1] type = tcpmux multiplexer = httpconnect custom_domains = machine-a.example.com local_ip = 127.0.0.1 local_port = 22
-
在内网机器 B 上部署另一个 frpc,配置文件:
[common] server_addr = x.x.x.x server_port = 7000 [ssh2] type = tcpmux multiplexer = httpconnect custom_domains = machine-b.example.com local_ip = 127.0.0.1 local_port = 22
-
通过 SSH ProxyCommand 访问内网机器 A,假设用户名为 test:
ssh -o 'proxycommand socat - PROXY:x.x.x.x:machine-a.example.com:22,proxyport=5002' test@machine-a
访问内网机器 B,区别只在于域名不同,假设用户名为 test:
ssh -o 'proxycommand socat - PROXY:x.x.x.x:machine-b.example.com:22,proxyport=5002' test@machine-b
最后修改 July 20, 2023: update (485968d)