隧道转发 ​

隧道转发可以把原本无法直接访问的端口，通过当前机器的 SSH 连接安全地转到另一端。打开「机器管理」，找到要作为 SSH 服务器的机器，点击它的「隧道」按钮即可配置。

怎么选 ​

本地转发 ​

一句话：把当前 SSH 服务器里的服务，拉到你的电脑上访问。

例如，服务器 A 上有 MySQL，只监听 127.0.0.1:3306，你想用本地的数据库工具连接它：

点击「保存」后，在本地数据库工具中填写：

主机：127.0.0.1
端口：3306

数据会这样走：

你的电脑 127.0.0.1:3306
        ↓ SSH 隧道
服务器 A 127.0.0.1:3306

远程转发 ​

一句话：把你电脑上的服务，开给当前 SSH 服务器访问。

例如，你的电脑正在运行一个 127.0.0.1:3000 的开发站点，想让服务器 A 也能打开它：

保存后，在服务器 A 上测试：

curl http://127.0.0.1:8080

链路是：

服务器 A 127.0.0.1:8080
        ↓ SSH 隧道
你的电脑 127.0.0.1:3000

动态转发 ​

一句话：在你电脑上开一个 SOCKS5 代理，具体访问哪个目标由应用每次告诉代理。

保存后，在浏览器或其他支持代理的应用中填写：

代理类型：SOCKS5
主机：127.0.0.1
端口：8088

这个模式不会预先写死目标地址：应用可以先访问 10.0.0.8，再访问 172.16.1.20，两次都走同一个 127.0.0.1:8088 代理。

远程中转 ​

一句话：你的电脑访问不了服务器 B，但服务器 A 能访问，那就让 A 帮你转一道手。

在配置前，建议先在服务器 A 上确认目标服务能访问：

curl http://10.0.0.8:80

如果返回正常，再在 极目桌面 中填写：

保存后，在你的电脑上打开：

http://127.0.0.1:8080

数据会这样走：

你的电脑 127.0.0.1:8080
        ↓ SSH 隧道
服务器 A（中转）
        ↓ 内网
服务器 B 10.0.0.8:80

对应的 SSH 命令 ​

不需要手写命令也能使用 极目桌面。下表用来帮你理解四个选项的底层含义：

常见问题 ​