ssh动态代理配置（Tunnel）

当系统服务处于内网无法直接访问，只能通过一台跳板机进行ssh后才能访问时，可以配置ssh动态代理让本地具备直接访问内网服务的能力。

假设跳板机ip为172.30.0.100，ssh端口为22，内网服务器的ip为192.168.122.100。

在本地电脑上打开powershell或者cmd，输入以下命令并输入密码即可启用动态代理：

ssh -o ServerAliveInterval=20 -g -Nf -D 6070 root@10.50.126.61 -p 22

如果是使用mobalxterm，则使用下图方式配置：

 配置好后点击启动按钮即可：

 正常启动后对应的启动按钮会变为不可用（变灰），如果过一会儿变得可用了，说明该配置是有问题的，需要检查。

接下来使用火狐浏览器，点击设置：

拉到底部，点击网络设置中的设置：

设置代理为手动选择，如下图设置好后点击确定：

设置好之后可以直接通过火狐浏览器访问内网上192.168.122.100上的网络服务：

ssh动态代理实质上是通过跳板机的ssh连接来进行端口转发访问内网上的其他服务，所以前提是必须保证跳板机能通过ssh连接到内网上的其他服务器。

如果不能访问，需检查跳板机172.30.0.100上的/etc/ssh/sshd_confi是否配置了“AllowTcpForwarding yes”选项，如果值为no，需修改为yes，然后通过systemctl restart sshd命令重启sshd服务。