SSH 端口转发三种模式的数据流

速度:

准备就绪 — 点击播放开始演示

SSH 端口转发三种模式的数据流

同样一条 SSH 加密隧道，-L / -R / -D 的区别只在谁监听端口、谁发起出站连接。看数据包具体怎么走。

-L 本地转发ssh -L 8080:db.internal:3306 user@jumppacket path ↓

🌐

Browser

localhost:8080

→

💻

SSH Client

ssh -L

🔒

SSH 加密隧道

ch0 · AES

🖥

SSH Server

jump.example.com

→

解密后

🗄

db.internal

:3306

SSH Client 在本机监听 8080，把 TCP 流量加密塞进隧道；SSH Server 解密后替你去连 db.internal:3306。