SSH через прокси

None — Fri, 19 Sep 2025 10:23:36 GMT

Для работы ssh через прокси используется может использоваться ряд программ:

connect
corkscrew
proxytunnel
...

Для того, чтобы подключаться через прокси ко всем или выборочным серверам надо прописать в файле config (~/.ssh/config) соответствующие настройки. Там можно настроить и другие параметры: имя пользователя, порт и т. п.

Работает и под Windows тоже (proxytunnel уж точно):

Пример:

# для примера: ip-адрес прокси 1.1.1.1 порт 8080

Host имя_хоста1
  ProxyCommand connect -H 1.1.1.1:8080 %h %p

Host имя_хоста2
  ProxyCommand corkscrew 1.1.1.1 8080 %h %p

Host имя_хоста3
  ProxyCommand proxytunnel -q -p 1.1.1.1:8080 -d %h:%p -H "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Win32)"

PuTTY

PuTTY умеет работать через прокси. Для этого в настройках подключения есть отдельная вкладка Proxy. Если нужно для проксирования вызвать внешнюю команду (например, тот же proxytunnel), то это можно сделать, указав в Proxy type не традиционные SOCKS или HTTP, а local (run subprogram to connect).

А в поле Command... вписать строку, аналогичную настройкам ssh:

proxytunnel -p 1.1.1.1:8080 -d %host:%port -H "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Win32)"

SSH через сервер

None — Fri, 15 Jan 2021 16:04:10 GMT

Для подключения одного ПК к другому по ssh через сервер (туннелирование) можно использовать следующую схему:

(Рисунок сделан за 5 минут при помощи редактора yEd)

Создание туннеля

На ведомом ПК (к которому подключаются) надо установить соединение с сервером, при этом "пробросить" порт 1234 на сервере на свой порт 22, где запущен ssh-сервер (remote port forwarding).

ssh -R 1234:127.0.0.1:22 -N user@server

user - имя пользователя на сервере.

На ведущем ПК (который подключается) надо установить соединение с сервером, при этом "пробросить" локальный порт 1234 на серверный порт 1234 (local port forwarding).

ssh -L 1234:127.0.0.1:1234 -N user@server

user - имя пользователя на сервере (не обязательно такое же как и у ведомого).

Подключение по SSH через туннель

На ведущем ПК (который подключается) надо установить соединение с ведомым компьютером через туннель.

ssh -p 1234 userslave@127.0.0.1

userslave - имя пользователя на ведомом компьютере.

Происходит следующее:

ssh подключается на свой адрес на порт 1234
соединение туннелируется на сервер на порт 1234 (local forwarding)
соединение туннелируется на ведомый компьютер на порт 22 (remote forwarding)

P. S. Ссылка не совсем по теме, но тоже интересно.

Some stuff (Записи о ssh)

SSH через прокси

PuTTY

SSH через сервер

Создание туннеля

Подключение по SSH через туннель