来自ChatGPT
创建SSH隧道（SSH tunnel）是一种通过SSH协议安全地传输网络数据的方法。这通常用于安全地访问远程网络服务或为不安全的网络协议添加安全层。以下是创建SSH隧道的一般步骤：
- 确认基本要求
- SSH客户端：确保你的设备上安装了SSH客户端。在大多数Linux和macOS系统中，默认安装了SSH客户端。Windows用户可能需要安装如PuTTY等工具。
- 远程服务器：你需要有一个运行SSH服务器的远程机器的访问权限。通常需要知道服务器的IP地址或域名、SSH端口号（默认是22），以及一个有效的用户名和密码或SSH密钥。
- 了解SSH隧道的类型
- 本地端口转发（Local Port Forwarding）：允许你将本地端口上的数据转发到远程服务器。
- 远程端口转发（Remote Port Forwarding）：允许你将远程服务器上的端口转发到本地计算机。
- 动态端口转发（Dynamic Port Forwarding）：创建一个本地的SOCKS代理服务器，可以用于多种目的，如安全浏览。
- 创建SSH隧道
本地端口转发：
ssh -L [本地端口]:[目标服务器地址]:[目标端口] [SSH服务器用户名]@[SSH服务器地址]
这会将本地机器上的指定端口转发到远程服务器上的指定端口。
也可以将本地端口转发写到 ~/.ssh/config 文件中，这样就可以直接在 ssh [SSH服务器别名] 时建立端口转发。
Host xxxxx
HostName xxxxxx
User root
LocalForward 8090 127.0.0.1:8090
LocalForward 1234 127.0.0.1:1234
注意有端口转发的tcp连接存在时，exit 断开ssh时，ssh命令并不会直接退出，还需要等端口转发连接断开或直接 ctrl+c 退出。
远程端口转发
ssh -R [远程端口]:[本地地址]:[本地端口] [SSH服务器用户名]@[SSH服务器地址]
这允许远程服务器上的用户连接到你本地机器上的服务。
RemoteForward 7890 localhost:7890 可以让服务器使用本机的clash代理
动态端口转发
ssh -D [本地端口] [SSH服务器用户名]@[SSH服务器地址]
这会创建一个SOCKS代理，你可以在浏览器或其他应用程序中配置使用。
- 使用SSH隧道
对于本地和远程端口转发，你需要确保目标端口上的服务已启动。
对于动态端口转发，配置你的应用程序或浏览器以使用本地端口作为SOCKS代理。
- 考虑安全和性能因素
- 使用复杂的密码或SSH密钥对进行认证。
- 仅转发必要的端口以减少安全风险。
- 注意隧道可能对网络性能有影响。
- 高级选项
- 可以使用 -N 选项在不执行远程命令的情况下建立SSH连接。
- 使用 -f 选项可以使SSH会话在后台运行。
对于更高级的用例，可能需要配置SSH配置文件或使用额外的SSH选项。 通过遵循这些步骤，你可以成功地设置SSH隧道来安全地传输数据或访问远程服务。记得根据你的具体需求和环境进行调整。