V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
abccba
V2EX  ›  Linux

利用跳板机访问外网的方法有哪些?

  •  
  •   abccba · Jul 16, 2015 · 8039 views
    This topic created in 3940 days ago, the information mentioned may be changed or developed.

    内网中,
    1.有一台机器A可以访问外网,
    2.它机器i都不可以访问外网,
    3.机器A和任意i之间都可以互相访问,
    4.机器A和i上,都没有root权限。

    那么,是否可以实现以下目标:在A和某个i之间搭建一条通道,使得在i上对互联网的访问,透明地通过A来实现。(主要是想在i上访问github/web)

    我的感觉是这么一个程序:在A和i上各起一个类似proxy的程序,在i上监听22/80端口,有请求到达时就转发给A上的proxy,然后A上的proxy请求网络数据返回给i上的proxy,进而返回给i上的客户端。(水平很有限,不对之处请不要见怪)

    proxy监听的端口最好是可配置的。

    谢谢。

    15 replies    2015-07-17 08:04:31 +08:00
    uglyer
        1
    uglyer  
       Jul 16, 2015 via Android
    ss应该最方便了。
    skylancer
        2
    skylancer  
       Jul 16, 2015
    Linux下监听80可是需要root权限的哟
    wohenyingyu01
        3
    wohenyingyu01  
       Jul 16, 2015
    搭vpn?ssh代理?shadowsocks?https代理?全部都有现成的客户端服务端,应该不需要root吧
    cz208209
        4
    cz208209  
       Jul 16, 2015
    LZ还年轻啊
    lrvy
        5
    lrvy  
       Jul 16, 2015
    vpn ss ssh gae agent
    jimzhong
        6
    jimzhong  
       Jul 16, 2015
    ss, privoxy, polipo
    realpg
        7
    realpg  
    PRO
       Jul 16, 2015
    找i那个机器上有root权限的人,你就说我要通过这个机器做跳板访问github,你看着配吧……
    hardware
        8
    hardware  
       Jul 16, 2015
    技术不是问题 但LZ要想清楚贵司/贵校的安全规章制度是不是不允许
    aguy1993
        9
    aguy1993  
       Jul 16, 2015
    最简单的方法是搭SS,一键、快速、安全
    cylin
        10
    cylin  
       Jul 16, 2015
    socks5有 shadowsocks、ssh隧道
    http代理有 privoxy、polipo
    raptor
        11
    raptor  
       Jul 16, 2015
    ssh tunnel到A上不是很简单的事情嘛
    Flygoat
        12
    Flygoat  
       Jul 16, 2015 via Android
    Sin Proxy....类似于反代的好东西
    GPU
        13
    GPU  
       Jul 16, 2015
    最简单应该是 ss 了 ,开 0.0.0.0的端口
    Linusyeung
        14
    Linusyeung  
       Jul 17, 2015 via iPhone
    按楼主的描述,i应该是没有权限ssh到A的。。
    cattyhouse
        15
    cattyhouse  
       Jul 17, 2015 via iPhone
    socat可以实现类似iptables的那种端口转发。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5378 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 80ms · UTC 01:21 · PVG 09:21 · LAX 18:21 · JFK 21:21
    ♥ Do have faith in what you're doing.