有没有办法 SSH 到家里的设备？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3560 天前的主题，其中的信息可能已经有所发展或是发生改变。

RT，家里没有固定IP情况下，不用花生壳。
想到个办法，用openvpn只允许ssh走vpn流量（因为还挂着PT...），不知道行不行得通。
因为网络方面的知识欠缺，盼望有高手指明方向。。。

ssh

OpenVPN

指明

41 条回复 • 2015-04-20 15:05:45 +08:00

582033

2015-04-01 09:05:24 +08:00

1:外网有台固定IP的服务器可以用从这台服务器反向连接到家里来作为跳板

2:家里设备装个ngrok

3:ddns

Tonni

2015-04-01 09:07:03 +08:00 via Android

https://www.v2ex.com/t/119846#reply23

cloverstd

2015-04-01 09:07:27 +08:00

https://gist.github.com/chuangbo/833369

或者
http://www.tunnel.mobi/

clanned

2015-04-01 09:09:00 +08:00

ddns到dnspod的话参考我写的脚本，家里ac68u,r6300v2(ddwrt),wndr4300(openwrt)在用
http://www.xdty.org/1841
https://github.com/xdtianyu/scripts/tree/master/ddns

veapon

2015-04-01 09:11:02 +08:00

@582033 @Tonni 谢谢，我试下。

刚按我的想法搜了下 openvpn+路由表貌似也可行。

cattyhouse

2015-04-01 09:11:36 +08:00 via iPhone

家里的设备通过vpn拨号到一个服务器上，然后会被分配一个内网ip，比如 192.168.100.1，然后你的电脑也拨到那个vpn服务器上，然后就可以 ssh 192.168.100.1

littlewey

2015-04-01 09:16:27 +08:00 via iPhone

@xdtianyu 请问您的 dnspod ddns python考虑到两步认证了么？我之前找过的不支持

clanned

2015-04-01 09:19:09 +08:00

@littlewey 没有考虑，我的账户没有开通两部验证，我再看看dnspod api是不是有更新

veapon

2015-04-01 09:23:42 +08:00

@cattyhouse 是的，但是这样会导致设备所有的流量都走vpn, 然后我那台机器还挂着个pt，这样不好。

lingo

2015-04-01 09:25:33 +08:00

@cloverstd dnspod这个pyhton脚本我一直在用。。但是也一直不怎么稳定。。动不动什么反应都没有。。不print ip也不print e。。。

clanned

2015-04-01 09:28:57 +08:00

@lingo 可以试试我那个sh脚本，有变化才上报，有ip更新会发邮件通知，用了几个月了挺稳定的

clino

2015-04-01 09:31:18 +08:00

/t/83715 30楼

AntonChen

2015-04-01 09:32:15 +08:00

路由端口转发+DDNS

clanned

2015-04-01 09:34:00 +08:00

@clino ssh -R 到国外服务器没几天就会被封服务器端口吧

kokutou

2015-04-01 09:38:57 +08:00 via Android

开个 Sina app
家里写个脚本，定时发送当前外网ip到这个app上。
路由器做好转发
要用的时候看下ip
就可以了

kokutou

2015-04-01 09:39:17 +08:00 via Android

感觉跟 ddns 差不多啊。。。

no13bus

2015-04-01 09:42:42 +08:00

@cloverstd 你也在v2ex上？终于找到你了。最近我的一个项目 ohmyrepo用到了你的cache。https://github.com/no13bus/ohmyrepo/blob/master/cache.py

项目是这个https://github.com/no13bus/ohmyrepo

多谢你的cache。写的很棒。

virusdefender

2015-04-01 09:43:02 +08:00

自己设一个反弹shell就行吧

tuutoo

2015-04-01 09:47:02 +08:00

1.到https://www.changeip.com/注册免费的ddns
2.Openwrt安装ddns-scripts和luci-app-ddns
3.在Openwrt的Service里配置ddns
4.在路由器打开22端口

用changeip好像路由要先翻墙，否则好像ddns更新不成功到changeip

Tink

2015-04-01 09:47:27 +08:00 via Android

需要一个跳槽打通隧道

Tink

2015-04-01 09:47:42 +08:00 via Android

手残。。跳板

kiritoalex

2015-04-01 09:57:36 +08:00 via Android

现在还有便宜的国内vps做跳板吗？就算不用ssh也可以用n2n那种？

eae29qvc

2015-04-01 10:03:53 +08:00

我是用路由器自带的端口转发和花生壳，懒得折腾

xenme

2015-04-01 10:07:20 +08:00

1. 路由器开DDNS，就解决了动态IP问题
2. 路由器开个VPN，解决了回去的问题
3. 同一网段，VPN就不用搞路由了，直接就OK，不同网段加条路由搞定。

wywh

2015-04-01 10:14:10 +08:00

用logmein的hamachi

cloverstd

2015-04-01 10:22:11 +08:00

@no13bus 最近在学 Angularjs，也参考了你的 https://github.com/no13bus/redispapa 中的一些结构

ilotuo

2015-04-01 10:44:00 +08:00 via Android

楼主说的是不能访问家里路由器的条件下吧

tigerZhang

2015-04-01 10:46:52 +08:00

@cloverstd 你的回复是用markdown写的吗？为什么我在MAC下用chrom浏览器浏览时，会比正常的回复要宽呢？

cloverstd

2015-04-01 10:50:53 +08:00

@tigerZhang 不是，就贴了一个 gist
我在自定义 css 里加了

.cell > table {
table-layout: fixed;
}

jarlyyn

2015-04-01 11:30:12 +08:00

我自己写过一个判断ip然后调用dnspod的nodejs程序，开pm2挂着……

Neveroldmilk

2015-04-01 12:02:40 +08:00

Mark一下，技术贴。

zhengkai

2015-04-01 12:29:21 +08:00

从机器 A 上 ssh -R 55003:127.0.0.1:22 目标机

然后你在目标机上 ssh localhost -p 55003 就可以访问机器 A

更复杂的设置需要 autossh 和 .ssh/config 里用 ProxyCommand，最终可以实现只要 ssh 机器A 就能直接登录

rayang2004

2015-04-01 14:05:06 +08:00

LZ可以参考下 n2nvpn

ffffwh

2015-04-01 14:12:37 +08:00

@veapon
这种用途不用全部流量走VPN，VPN那个网段走VPN就行了，Mac下新建VPN默认是这个设定。

pupie

2015-04-01 14:56:21 +08:00

用openwrt的路由器，用ddns，访问家里路由器只用记住这个动态域名即可。
路由器中dropbear使用非标准端口监听并开放外网登陆，这个端口禁止root和密码登陆，只开放秘钥登陆，基本上这样就可以了。
访问的时候putty+winscp好了。

rockagen

2015-04-01 15:01:10 +08:00

autossh反向代理可搞掂. avatar好!

Tiande

2015-04-01 15:10:53 +08:00

玩 Minecraft 的时候，有个工具叫做 Hamachi ，生成虚拟局域网。
不知道支持的平台多不多。
但是在 win 下，使用好傻瓜。

thonatos

2015-04-01 15:13:30 +08:00

http://dhcp.io/

wintersun

2015-04-01 21:12:46 +08:00

看着楼上推荐Hamachi的，我也是曾经的铁杆用户，但是最近，我用了国产的向日葵Oray(or SunLogin)，更推荐后者。毕竟，国内机器通过国内服务器中转似乎更高效（我是国内电信<==>香港宽频）。
著名的花生壳也是他家的，10元/台/年的价格我认为已经是无敌价了，免费版我已经用得舒服过Hamachi很多。

crab

2015-04-20 12:18:08 +08:00

@xdtianyu DDWRT，SHH上去后，进入jffs目录，没权限创建文件夹。这怎么解决的啊。

clanned

2015-04-20 15:05:45 +08:00 via Android

@crab 换一个别的有权限而且不会被重启清掉的位置呗。看看为什么没有jffs目录权限