小白求问，非内网访问 ssh 问题

[635614874]

• 我自己有一台电脑，mac,连着校园网，但是没连着实验室内网
• 实验室有一台电脑，linux,连着实验室内网
• 实验室内网可以通过校园网上网

有什么办法可以让我用自己的 mac 通过校园网 ssh 到 linux 吗，题主小白，对 linux 和 ssh 不太了解，恳请各位解答~

[Juszoe]

在你们实验室的路由器设置端口映射

[z7356995]

一楼建议不太可行，一般没有这个权限，frp 内网穿透了解一下，需要一台有公网 ip 的 vps 做端口转发实验室的 ssh 端囗

[fengshils]

实验室电脑上做个端口转发

[fengshils]

frp 跟 ngrok 需要公网 ip 限制比较大

[635614874]

@z7356995 这个一台有公网 ip 的 vps，比如是什么呢~ 我们实验室还有个群晖的 nas，我的电脑和 linux 都可以访问，可以吗？但是我好像不能配置这个 nas

[Chauncey09]

1 看一下实验室校园网是否能否 ping 通宿舍内网 IP，有权限做端口转发是否
2 无法满足上述全部条件，做没网穿透。内网穿透方法很多，frp 和 ngrok 都可以。

[eason1874]

简单来说，就是先在实验室公网跳板机（或者路由）指定一个端口，把这个端口流量转发到 linux 的 ssh 端口，然后你的 mac 你就可以用实验室公网 IP 和指定的端口访问了。

mac -> 实验室公网 IP:指定端口 -> 实验室跳板机流量转发 -> Linux 机器内网 IP:SSH 端口

原理是这么个原理，不过我只配置过跳板机 iptables 没在路由器上配置过，智能路由配置的话可能更简单？

[635614874]

@Chauncey09 学校校园网 ip 应该是 127.0.0.1，linux 和我的电脑都可以 ping 通，用 ifconfig 查看 linux 的 ip，发现另一个 ip 是 192.168.1.169 ，这个 ip 可以连 ssh. 所以这应该算满足第一个条件『看一下实验室校园网是否能否 ping 通宿舍内网 IP，有权限做端口转发是否』？

[imWBB]

https://www.natfrp.org/

这个时候 就推荐 别人提供的 免费 frp 服务了


就为这个 花钱 买 vps 不划算、

[635614874]

@imWBB 我自己平时在用的 vpn，是 shadowsocksX-NG,可以用在这个上面吗

[scukmh]

关键词，内网穿透，自己 google 去，建议先学习下计算机网络，等大三再学太晚了。

[shakespaces]

@635614874 和 ss 不是一个东西

[dangyuluo]

@fengshils 只要在学校里找一台宿舍区和实验室局域网都可以访问的电脑就可以 frp 了，不需要访问互联网。

[Ackvincent]

https://bbs.pediy.com/thread-251837.htm
KSA 了解一下

[635614874]

@scukmh 好的，感谢指导！虽然我已经研究生了，计算机知识亟待提高

[HeliumTang]

https://mp.weixin.qq.com/s?__biz=MzI3MTI2NzkxMA==&mid=2247488648&idx=1&sn=15bb6c1b58e23ba7d05d9373b6dfa97c&chksm=eac535a1ddb2bcb7db1bd3a79109723cc6030814951ebe78994542f93824fcafe3db110258bb&mpshare=1&scene=1&srcid=&sharer_sharetime=1569668369020&sharer_shareid=980a54fd81306f5604184a7508f7e8e2&key=ed2336ce379cc05ee3fb0c62f01fa081050d8cd88c5031de6373765c8aff7f35e8813163a208cf5a71dfce2d78e5bce7c4ed992c47ad5202b042503c2ab9ac4bf7b9379c48a03d0c466bf2f614eb09df&ascene=1&uin=MTMwNDgzNDQwMQ%3D%3D&devicetype=Windows+10&version=62060841&lang=zh_CN&pass_ticket=%2Bbw%2BinKHeTWWuL%2F3Il3grmXo3808rdX4qqAkC%2B8k%2BstbHyVInyULgCyveQ1gkkGV

前两天有个类似问题，我是用这个解决的

[CEBBCAT]

frp 最简单，也有免费的服务提供，再加上 ssh 是加密的，估计没啥问题，就是得小心对一下公钥指纹

[635614874]

@HeliumTang 感谢！这个好像还不错，但是必须要挂梯子才能连到这个服务器

[jinliming2]

实验室机器可以连到你的 Mac 吗？可以的话就反弹个 shell 出来就行了

[635614874]

@jinliming2 可以反向连接上！但是反弹 shell 是什么操作，有点搞不明白