Ⅰ 如何在外網用ssh訪問內網linux伺服器
1
實現此的技術原理：
在內網通過域名綁定伺服器,外網SSH訪問連接時,通過域名的訪問,實現訪問內網LINUX。
2
具體的實現過程如下：
明確LINUX伺服器內網訪問地址埠，確保LINUX伺服器正常開啟SSH服務，在內網SSH可以正常訪問連接。如圖所示：
3
被訪問端的Linux主機上使用nat123動態域名解析Linux版本。
在被訪問端的Linux伺服器安裝nat123客戶端，並登錄使用它。
4
登錄網頁，左側用戶中心，添加域名解析，選擇動態域名解析並添加確認。
選擇動態域名解析記錄，使用二級域名，或自己的域名。滑鼠放在輸入框有向導提示。如不理解負載均衡，不要勾選多點登錄。
5
新添加動態解析後，等待幾分鍾生效。解析生效後，動態解析域名與本地公網IP是保持對應的。可以通過ping下域名核實，返回結果IP地址為本地公網IP地址時，表示動態解析生效正常。
6
路由器埠映射，路由映射SSH訪問22埠。
因
為公網IP是在路由器上的，外網訪問時，需要經過路由，需要在路由器上做埠映射，將內網LINUX伺服器訪問22埠打通。路由器埠映射位置：轉發規
則/虛擬伺服器/添加允許外網訪問埠和協議。我的LINUX伺服器SSH服務埠是默認的22，我內網對應LINUX伺服器主機的內網IP地址是
192.168.1.29。
7
外網訪問時，使用動態解析域名。
在外網使用SSH訪問內網LINUX伺服器時，使用動態解析域名進行連接訪問。域名是不變的，可以上網即可訪問，再也不擔心動態公網IP變化的問題。
Ⅱ Ngrok有時很不穩定，有什麼更好的內網穿透方法
以下內容來自公眾號逆鋒起筆，關注每日干貨及時送達
原文：v0w.top/2020/08/11/IntranetProxy
前言
本文以滲透的視角，總結幾種個人常用的內網穿透，內網代理工具，介紹其簡單原理和使用方法。
1、nps-npc1.1 簡介
nps是一款輕量級、高性能、功能強大的內網穿透代理伺服器。目前支持tcp、udp流量轉發，可支持任何tcp、udp上層協議（訪問內網網站、本地支付介面調試、ssh訪問、遠程桌面，內網dns解析等等……），此外還支持內網http代理、內網socks5代理、p2p等，並帶有功能強大的web管理端。
一台有公網IP的伺服器（VPS）運行服務端（NPS）
一個或多個運行在內網的伺服器或者PC運行客戶端（NPC）
- 1.2 特點
Go語言編寫
支持跨平台
支持多種協議的代理
web管理端
- 1.3 使用方法
- frp 是一個專注於內網穿透的高性能的反向代理應用，支持 TCP、UDP、HTTP、HTTPS 等多種協議。可以將內網服務以安全、便捷的方式通過具有公網 IP 節點的中轉暴露到公網。
- 2.2 特點
客戶端服務端通信支持 TCP、KCP 以及 Websocket 等多種協議。
埠復用，多個服務通過同一個服務端埠暴露。
跨平台，但是支持的比nps少一點
多種插件，提供很多功能
- 2.3 使用方法
- 以下內容摘自：https://segmentfault.com/a/11900000218768361. 通過 rdp 訪問家裡的機器
- EW 是一套攜帶型的網路穿透工具，具有 SOCKS v5服務架設和埠轉發兩大核心功能，可在復雜網路環境下完成網路穿透。但是，現在工具已經不更新了。。。
- 3.2 特點
輕量級，C語言編寫
可以設置多級代理
跨平台
但是只支持Socks5代理
- 3.3 使用方法以下使用方法均摘自：http://rootkiter.com/EarthWorm/
- 4.2 特點
官方維護，一般較為穩定
跨平台，閉源
有流量記錄和重發功能
- 4.3 使用方法
進入ngrok官網（https://ngrok.com/），注冊ngrok賬號並下載ngrok；
根據官網給定的授權碼，運行如下授權命令；
./ngrok authtoken 1hAotxhmORtzCYvUc3BsxDBPh1H_******************
./ngrok http 80即可將機器的80埠http服務暴露到公網，並且會提供一個公網域名。
內網滲透之內網穿透
開源內網穿透工具 frp 簡單使用教程
http://rootkiter.com/EarthWorm/
https://github.com/ehang-io/nps/releases
NPS
安裝配置
找到自己伺服器相應版本的server：
cd ~
wget https://github.com/cnlh/nps/releases/download/v0.23.2/linux_amd64_server.tar.gz
tar xzvf linux_amd64_server.tar.gz
cd ~/nps
在nps目錄下面會有一個nps可執行文件、conf配置目錄和web網頁目錄，我們只需要修改conf/nps.conf即可：
vim conf/nps.conf
需要改一下#web下面的幾個參數，
web_host= 伺服器IP或者域名
web_username= admin（登錄用戶名）
web_password= 你的密碼
web_port=8080（web管理埠）
修改#bridge可以更改 NPC的連接埠。比如我們拿到一台許可權受限的伺服器，有防火牆，可能只有部分埠（80，443）可以出網，就需要修改成出網埠。
##bridge
bridge_type=tcp
bridge_port=443 # 修改連接埠
bridge_ip=0.0.0.0
啟動
#Mac/Linux
./nps test|start|stop|restart|status 測試配置文件|啟動|停止|重啟|狀態
#Windows
nps.exe test|start|stop|restart|status 測試配置文件|啟動|停止|重啟|狀態
NPC
./npc -server=你的IP:8024 -vkey=唯一驗證密碼 -type=tcp
新建好客戶端後，也可以在+中看到，詳細的客戶端連接命令：
在客戶端界面可以通過新增的方式添加客戶端連接，每一個連接的vkey都是唯一區分的。
每一個客戶端，在建立連接後，都可以建立多個不同協議的隧道，這一個個隧道就是不同的代理了。
通過不同的協議和埠就可以連接代理的內網機器。
2、frp
2.1 簡介
下載： https://github.com/fatedier/frp/releases
1.修改 frps.ini 文件，為了安全起見，這里最好配置一下身份驗證，服務端和客戶端的 common 配置中的token參數一致則身份驗證通過：
# frps.ini
[common]
bind_port = 7000
# 用於身份驗證，請自行修改，要保證服務端與客戶端一致
token = abcdefgh
2.啟動 frps：
./frps -c ./frps.ini
3.修改 frpc.ini 文件，假設 frps 所在伺服器的公網 IP 為 x.x.x.x：
# frpc.ini
[common]
server_addr = x.x.x.x
server_port = 7000
# 用於身份驗證，請自行修改，要保證服務端與客戶端一致
token = abcdefgh
[rdp]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 6000
4.啟動 frpc：
./frpc -c ./frpc.ini
5.通過 rdp 訪問遠程的機器，地址為：
x.x.x.x:6000
開機自啟
針對 Windows 系統，為了便於使用，可以配置一下開機的時候靜默啟動。
1.在 frpc.exe 的同級目錄創建一個 start_frpc.vbs：
'start_frpc.vbs
'請根據實際情況修改路徑
CreateObject("WScript.Shell").Run """D:Program Filesfrp_windows_amd64frpc.exe""" & "-c" & """D:Program Filesfrp_windows_amd64frpc.ini""",0
2.復制 start_frpc.vbs 文件，打開以下目錄，注意將
改為你的用戶名：
C:Users\ MenuProgramsStartup
3.滑鼠右擊，粘貼為快捷方式即可。
2. 通過 SSH 訪問公司內網機器
frps 的部署步驟同上。
1.啟動 frpc，配置如下：
# frpc.ini
[common]
server_addr = x.x.x.x
server_port = 7000
# 用於身份驗證，請自行修改，要保證服務端與客戶端一致
token = abcdefgh
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000
2.通過 SSH 訪問內網機器，假設用戶名為 test：
ssh -oPort=6000 [email protected]
3. 通過自定義域名訪問部署於內網的 Web 服務
1.修改 frps.ini 文件，設置 http 訪問埠為 8080：
# frps.ini
[common]
bind_port = 7000
vhost_http_port = 8080
# 用於身份驗證，請自行修改，要保證服務端與客戶端一致
token = abcdefgh
2.啟動 frps：
./frps -c ./frps.ini
3.修改 frpc.ini 文件，假設 frps 所在的伺服器的 IP 為 x.x.x.x，local_port 為本地機器上 Web 服務對應的埠， 綁定自定義域名www.yourdomain.com:
# frpc.ini
[common]
server_addr = x.x.x.x
server_port = 7000
# 用於身份驗證，請自行修改，要保證服務端與客戶端一致
token = abcdefgh
[web]
type = http
local_port = 80
custom_domains = www.yourdomain.com
4.啟動 frpc：
./frpc -c ./frpc.ini
5 .將www.yourdomain.com的域名 A 記錄解析到 IPx.x.x.x，如果伺服器已經有對應的域名，也可以將 CNAME 記錄解析到伺服器原先的域名。
6.通過瀏覽器訪問http://www.yourdomain.com:8080即可訪問到處於內網機器上的 Web 服務。
4. 對外提供簡單的文件訪問服務
通過static_file插件可以對外提供一個簡單的基於 HTTP 的文件訪問服務。
frps 的部署步驟同上。
1.啟動 frpc，啟用static_file插件，配置如下：
# frpc.ini
[common]
server_addr = x.x.x.x
server_port = 7000
# 用於身份驗證，請自行修改，要保證服務端與客戶端一致
token = abcdefgh
[test_static_file]
type = tcp
remote_port = 6000
plugin = static_file
# 要對外暴露的文件目錄
plugin_local_path = /tmp/file
# 訪問 url 中會被去除的前綴，保留的內容即為要訪問的文件路徑
plugin_strip_prefix = static
plugin_http_user = abc
plugin_http_passwd = abc
2.通過瀏覽器訪問http://x.x.x.x:6000/static/來查看位於/tmp/file目錄下的文件，會要求輸入已設置好的用戶名和密碼。
常用功能
統計面板（Dashboard）
通過瀏覽器查看 frp 的狀態以及代理統計信息展示。
註：Dashboard 尚未針對大量的 proxy 數據展示做優化，如果出現 Dashboard 訪問較慢的情況，請不要啟用此功能。
需要在 frps.ini 中指定 dashboard 服務使用的埠，即可開啟此功能：
[common]
dashboard_port = 7500
# dashboard 用戶名密碼，默認都為 admin
dashboard_user = admin
dashboard_pwd = admin
打開瀏覽器通過http://[server_addr]:7500訪問 dashboard 界面，用戶名密碼默認為admin。
加密與壓縮
這兩個功能默認是不開啟的，需要在 frpc.ini 中通過配置來為指定的代理啟用加密與壓縮的功能，壓縮演算法使用 snappy：
# frpc.ini
[ssh]
type = tcp
local_port = 22
remote_port = 6000
use_encryption = true
use_compression = true
如果公司內網防火牆對外網訪問進行了流量識別與屏蔽，例如禁止了 SSH 協議等，通過設置use_encryption = true，將 frpc 與 frps 之間的通信內容加密傳輸，將會有效防止流量被攔截。
如果傳輸的報文長度較長，通過設置use_compression = true對傳輸內容進行壓縮，可以有效減小 frpc 與 frps 之間的網路流量，加快流量轉發速度，但是會額外消耗一些 CPU 資源。
[TLS
從 v0.25.0 版本開始 frpc 和 frps 之間支持通過 TLS 協議加密傳輸。通過在frpc.ini的common中配置tls_enable = true來啟用此功能，安全性更高。
為了埠復用，frp 建立 TLS 連接的第一個位元組為 0x17。
注意：啟用此功能後除 xtcp 外，不需要再設置 use_encryption。
代理限速
目前支持在客戶端的代理配置中設置代理級別的限速，限制單個 proxy 可以佔用的帶寬。
# frpc.ini
[ssh]
type = tcp
local_port = 22
remote_port = 6000
bandwidth_limit = 1MB
在代理配置中增加bandwidth_limit欄位啟用此功能，目前僅支持MB和KB單位。
范圍埠映射
在 frpc 的配置文件中可以指定映射多個埠，目前只支持 tcp 和 udp 的類型。
這一功能通過range:段落標記來實現，客戶端會解析這個標記中的配置，將其拆分成多個 proxy，每一個 proxy 以數字為後綴命名。
例如要映射本地 6000-6005, 6007 這 6 個埠，主要配置如下：
# frpc.ini
[range:test_tcp]
type = tcp
local_ip = 127.0.0.1
local_port = 6000-6006,6007
remote_port = 6000-6006,6007
實際連接成功後會創建 8 個 proxy，命名為test_tcp_0, test_tcp_1 ... test_tcp_7。
3、ew3.1 簡介
以下所有樣例，如無特殊說明代理埠均為1080，服務均為SOCKSv5代理服務.
該工具共有 6 種命令格式（ssocksd、rcsocks、rssocks、lcx_slave、lcx_listen、lcx_tran）。
1. 正向 SOCKS v5 伺服器
$ ./ew -s ssocksd -l 1080
2. 反彈 SOCKS v5 伺服器
這個操作具體分兩步：
a) 先在一台具有公網 ip 的主機A上運行以下命令：
$ ./ew -s rcsocks -l 1080 -e 8888
b) 在目標主機B上啟動 SOCKS v5 服務 並反彈到公網主機的 8888埠
$ ./ew -s rssocks -d 1.1.1.1 -e 8888
成功。
3. 多級級聯
工具中自帶的三條埠轉發指令， 它們的參數格式分別為：
$ ./ew -s lcx_listen -l 1080 -e 8888
$ ./ew -s lcx_tran -l 1080 -f 2.2.2.3 -g 9999
$ ./ew -s lcx_slave -d 1.1.1.1 -e 8888 -f 2.2.2.3 -g 9999
通過這些埠轉發指令可以將處於網路深層的基於TCP的服務轉發至根前,比如 SOCKS v5。首先提供兩個「二級級聯」本地SOCKS測試樣例：
a)lcx_tran的用法
$ ./ew -s ssocksd -l 9999
$ ./ew -s lcx_tran -l 1080 -f 127.0.0.1 -g 9999
b)lcx_listen、lcx_slave的用法
$ ./ew -s lcx_listen -l 1080 -e 8888
$ ./ew -s ssocksd -l 9999
$ ./ew -s lcx_slave -d 127.0.0.1 -e 8888 -f 127.0.0.1 -g 9999
再提供一個「三級級聯」的本地SOCKS測試用例以供參考
$ ./ew -s rcsocks -l 1080 -e 8888
$ ./ew -s lcx_slave -d 127.0.0.1 -e 8888 -f 127.0.0.1 -g 9999
$ ./ew -s lcx_listen -l 9999 -e 7777
$ ./ew -s rssocks -d 127.0.0.1 -e 7777
數據流向:SOCKS v5 -> 1080 -> 8888 -> 9999 -> 7777 -> rssocks
4、ngrok4.1 簡介
可以通過官網的UI界面查看數據包和流量等等（但是要付費==、）
還可以通過一些命令將內網的文件和其他TCP服務 暴露到公網中。
有授權的設置文件共享
ngrok http -auth="user:password" file:///Users/alan/share
無授權的設置文件共享
ngrok http "file:///C:\Users\alan\Public Folder"
將主機的3389的TCP埠暴露到公網
ngrok tcp 3389
更多使用方法參考：https://ngrok.com/docs
Ⅲ 有沒有簡單的內網穿透工具
1、Ngrok
ngrok 是一個反向代理，通過在公共端點和本地運行的 Web 伺服器之間建立一個安全的通道，實現內網主機的服務可以暴露給外網。ngrok 可捕獲和分析所有通道上的流量，便於後期分析和重放，所以ngrok可以很方便地協助服務端程序測試。
參考博客：10分鍾教你搭建自己的ngrok伺服器
2、Natapp
natapp是 基於ngrok的國內收費內網穿透工具，類似花生殼，有免費版本，比花生殼好。免費版本：提供http,https,tcp全隧道穿透，隨機域名/TCP埠，不定時強制更換域名/埠，自定義本地埠
參考文章：NATAPP1分鍾快速新手圖文教程
3、小米球
小米球是基於ngrok二次開發的內網穿透工具，支持多協議、多隧道、多埠同時映射(http、https、tcp等等...)，同時支持多種系統win、linux、linux_arm、mac等。具體的使用直接參考官網。
4、Sunny-Ngrok
Sunny-Ngrok同樣是ngrok二次開發的內網穿透工具，支持http,https協議，同時支持更豐富的系統和語言：linux、win、mac、openwrt、 python、php等。
教程：Sunny-Ngrok使用教程
5、echosite
echosite同樣ngrok二次開發的內網穿透工具，支持多種協議，以前是全部免費的，現在推出了收費版和免費版，可根據自己的需要去選擇。
參考教程：EchoSite---讓內網穿透變得簡單
6、Ssh、autossh
ssh 配合autossh工具使用，因為autossh會容錯，自動重新啟動SSH會話和隧道。autossh是一個程序，用於啟動ssh的副本並進行監控，在死亡或停止傳輸流量時根據需要重新啟動它。 這個想法來自rstunnel（Reliable SSH Tunnel），但是在C中實現。作者的觀點是，它不像匆匆忙忙的工作那麼容易。使用埠轉發環路或遠程回顯服務進行連接監視。在遇到連接拒絕等快速故障時，關閉連接嘗試的速度。在OpenBSD，Linux，Solaris，Mac OS X，Cygwin和AIX上編譯和測試; 應該在其他BSD上工作。免費軟體。
使用教程：SSH內網穿透
7、Lanproxy
lanproxy是一個將區域網個人電腦、伺服器代理到公網的內網穿透工具，目前僅支持tcp流量轉發，可支持任何tcp上層協議（訪問內網網站、本地支付介面調試、ssh訪問、遠程桌面...）。目前市面上提供類似服務的有花生殼、TeamView、GoToMyCloud等等，但要使用第三方的公網伺服器就必須為第三方付費，並且這些服務都有各種各樣的限制，此外，由於數據包會流經第三方，因此對數據安全也是一大隱患。
參考教程：業余草推薦一款區域網（內網）穿透工具lanproxy
8、Spike
Spike是一個可以用來將你的內網服務暴露在公網的快速的反向代理，基於ReactPHP，採用IO多路復用模型。採用Php實現。
參考教程：使用 PHP 實現的的內網穿透工具 「Spike」
9、Frp
frp 是一個可用於內網穿透的高性能的反向代理應用，支持 tcp, udp, http, https 協議。利用處於內網或防火牆後的機器，對外網環境提供 http 或 https 服務。對於 http, https 服務支持基於域名的虛擬主機，支持自定義域名綁定，使多個域名可以共用一個80埠。利用處於內網或防火牆後的機器，對外網環境提供 tcp 和 udp 服務，例如在家裡通過 ssh 訪問處於公司內網環境內的主機。
教程：一款很好用的內網穿透工具--FRP、使用frp實現內網穿透
10、Fcn
FCN[free connect]是一款傻瓜式的一鍵接入私有網路的工具, fcn利用公共伺服器以及數據加密技術實現：在免公網IP環境下，在任意聯網機器上透明接入服務端所在區域網網段。支持多種系統，有免費版和付費版。
教程：內網穿透工具FCN介紹
上面便是我所知道的內網穿透工具，其中ngrok相關的我基本都用過還有frp，都差不多。大部分都可以免費去使用，但是我不建議大家把這些免費的穿透工具去放到比較重要的雲伺服器中去使用，容易被攻擊。我的小夥伴，開始你的穿透之旅吧。
Proxy-Go 詳細介紹
Proxy是golang實現的高性能http,https,websocket,tcp,udp,socks5代理伺服器,支持正向代理、反向代理、透明代理、內網穿透、TCP/UDP埠映射、SSH中轉、TLS加密傳輸、協議轉換、DNS防污染代理。
Features
鏈式代理,程序本身可以作為一級代理,如果設置了上級代理那麼可以作為二級代理,乃至N級代理。
通訊加密,如果程序不是一級代理,而且上級代理也是本程序,那麼可以加密和上級代理之間的通訊,採用底層tls高強度加密,安全無特徵。
智能HTTP,SOCKS5代理,會自動判斷訪問的網站是否屏蔽,如果被屏蔽那麼就會使用上級代理(前提是配置了上級代理)訪問網站;如果訪問的網站沒有被屏蔽,為了加速訪問,代理會直接訪問網站,不使用上級代理。
域名黑白名單，更加自由的控制網站的訪問方式。
跨平台性,無論你是widows,linux,還是mac,甚至是樹莓派,都可以很好的運行proxy。
多協議支持,支持HTTP(S),TCP,UDP,Websocket,SOCKS5代理。
TCP/UDP埠轉發。
支持內網穿透,協議支持TCP和UDP。
SSH中轉,HTTP(S),SOCKS5代理支持SSH中轉,上級Linux伺服器不需要任何服務端,本地一個proxy即可開心上網。
KCP協議支持,HTTP(S),SOCKS5代理支持KCP協議傳輸數據,降低延遲,提升瀏覽體驗.
集成外部API，HTTP(S),SOCKS5代理認證功能可以與外部HTTP API集成，可以方便的通過外部系統控制代理用戶。
反向代理,支持直接把域名解析到proxy監聽的ip,然後proxy就會幫你代理訪問需要訪問的HTTP(S)網站。
透明HTTP(S)代理,配合iptables,在網關直接把出去的80,443方向的流量轉發到proxy,就能實現無感知的智能路由器代理。
協議轉換，可以把已經存在的HTTP(S)或SOCKS5代理轉換為一個埠同時支持HTTP(S)和SOCKS5代理，轉換後的SOCKS5代理不支持UDP功能,同時支持強大的級聯認證功能。
自定義底層加密傳輸，http(s)\sps\socks代理在tcp之上可以通過tls標准加密以及kcp協議加密tcp數據,除此之外還支持在tls和kcp之後進行自定義加密,也就是說自定義加密和tls|kcp是可以聯合使用的,內部採用AES256加密,使用的時候只需要自己定義一個密碼即可。
底層壓縮高效傳輸，http(s)\sps\socks代理在tcp之上可以通過自定義加密和tls標准加密以及kcp協議加密tcp數據,在加密之後還可以對數據進行壓縮,也就是說壓縮功能和自定義加密和tls|kcp是可以聯合使用的。
安全的DNS代理，可以通過本地的proxy提供的DNS代理伺服器與上級代理加密通訊實現安全防污染的DNS查詢。
Why need these?
當由於安全因素或者限制,我們不能順暢的訪問我們在其它地方的服務,我們可以通過多個相連的proxy節點建立起一個安全的隧道,順暢的訪問我們的服務.
微信介面本地開發,方便調試.
遠程訪問內網機器.
和小夥伴一起玩區域網游戲.
以前只能在區域網玩的,現在可以在任何地方玩.
替代聖劍內網通，顯IP內網通，花生殼之類的工具.
Ⅳ 如何在外網用SSH訪問內網LINUX伺服器
路由器上需要設置埠映射，將你伺服器上的3389埠映射到路由器上，這樣，你老闆就可以通過外網訪問3389埠來對伺服器進行遠程桌面控制。
不過為了安全，你可以將路由器上的任意一個不常用埠號，比如8888等映射到伺服器的3389埠，這樣，外網掃描3389的軟體就不會掃描到你的伺服器。
具體是在路由器的 轉發規則 裡面設置 虛擬伺服器 就是了
不過，你的外網有固定IP嗎（192.168.1.8隻是內網IP，外網是看不到的）? 如果沒有的話，就需要每一次都提供IP給你老闆以訪問伺服器，或者如果路由器支持動態DNS的話，申請一個花生殼賬號也可以
至於遠程桌面，是windows的一個遠程操作軟體，可以提取出來作為一個單獨的軟體來使用。
XP下可以直接運行裡面輸入MSTSC來運行，在彈出的窗口裡面寫上你外網的IP加埠號，例如202.96.69.38：8888
Ⅳ 如何在外網用SSH訪問內網LINUX伺服器
一，動態公網IP環境
1，環境描述：
路由器分配的是動態公網IP，且有路由管理許可權，LINUX主機部署在路由內網。如何實現外網SSH訪問內網LINUX主機？
2，解決方案：
使用nat123動態域名解析，解決動態公網IP問題。
3，實現過程：
方法一：在同區域網下另一台windows主機中使用動態解析windows版。
動態域名解析windows版，實現步驟參考《外網訪問內網LINUX-動態公網IP動態域名解析-windows版》
方法二：在被訪問端Linux主機中使用動態域名解析Linux版。
動態域名解析Linux版，實現方法參考《外網SSH訪問內網LINUX-動態解析-Linux版》
二，內網環境，無公網IP
1，環境描述：
LINUX部署在內網環境，沒有公網IP，在內網可以上外網。如何實現在外網SSH訪問內網LINUX主機？
2，解決方案：
使用nat123埠映射，一步映射即可將內網LINUX地址映射到外網，實現外網的訪問。
3，實現過程：
方法一：在同一內網的windows主機中使用非網站轉發映射或全埠映射windows版。
非網站映射windows版，實現方法過程參考《外網SSH訪問內網LINUX-非網站映射-windows版》
全埠映射windows版，實現方法參考《外網SSH訪問內網LINUX-全埠映射-windows版》
方法二：在被訪問端Linux主機中使用Linux版的非網站映射或全埠映射。
Linux版非網站映射，實現方法步驟《外網ssh訪問內網linux-非網站映射-linux版》
Linux版全埠映射，實現過程參考《外網訪問內網Linux-全埠映射-Linux版》
提示：
本地（動態）公網IP時，使用動態域名解析，動態解析後，域名訪問完全走本地帶寬。
內網環境，非網站應用，優先考慮使用全埠映射，穿透不限速。
快速了解相關：
使用埠映射還是動態域名解析？> 埠映射與動態域名解析的區別？> 選擇什麼映射類型？
80映射與網站加速的區別？> 本地加速與網站加速的區別？> 免費與VIP的區別？> 如何選擇映射VIP？
如何使用映射VIP(80網站)？> 如何使用映射VIP(非網站)？> 如何使用動態域名解析VIP服務？
如何使用自己的域名(根域名和www子域名)？
當前活動：
1. 非網站映射VIP免費體驗。 2. 網站加速VIP免費體驗。 3. 全埠映射VIP免費體驗。
4. 充值送N幣再送T幣。 5. 站外分享送T幣活動。
埠映射高級功能：
1. 如何切換使用映射VIP線路。 2. http穿透解決http屏蔽問題。 3. 埠映射應用多機負載均衡。
4. 80映射網站默認使用快照提示取消。 5. 映射網站默認未登錄提示頁面自定義。
6. 如何設置映射網站離線轉跳自定義目標地址。 7. 自主發布映射服務。
動態域名解析高級功能：
1. 動態域名解析應用多機負載均衡。 2. 動態域名解析VIP怎麼用。
域名解析高級功能：
1. 域名解析A記錄宕機檢測和故障轉移。 2. URL顯性轉發和隱性轉發。 3. URL轉發默認提示取消。
關於Linux命令的介紹，看看《linux就該這么學》，具體關於這一章地址3w(dot)linuxprobe/chapter-02(dot)html
遠程開機：
1. 微信/網頁遠程開機。
Ⅵ 外網SSH訪問內網centos伺服器問題
如果內網IP連接SSH是正常的，表明你的centos伺服器設置完畢。如果我沒猜錯的話，你內網SSH連接應該是沒有更改埠仍是22.
那麼問題就出在你沒有正確設置路由埠。
假如你單位的路由器NAT的線路是默認線路或者綁定到wan口。那麼你NAT這邊的埠號可以設置為1111或者其他任意的不沖突的埠號，但你內部IP的埠號還是必須得與你的centos伺服器的SSH埠號一致。否則是連接不上的。
另外，你的centos的SSH連接限制中也要開放互聯網連接，不能限定為只允許本地連接。
你重點檢查後二步。一般問題都可以解決。
祝好運了
