- 前提: 公司不能上网
- 发现公司的 dns 服务器可以上网,可以 ssh 上去
- 求问如何本地浏览器请求通过 dns 服务器的 ssh 隧道转发出去?跪求
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 3284 days ago, the information mentioned may be changed or developed.
 |
yxwzaxnsNov 15, 2017 via iPhone
1
ssh -D
|
 |
metormNov 15, 2017 via Android
2
这不就是那种最古老的那啥上网方式吗？ ssh 隧道
|
 |
lingoNov 15, 2017
3
看标题就觉得是那个古老的方式。
|
 |
dayaNov 15, 2017 via iPhone
4
公司运维发现流量异常会找你的
|
 |
liuminghao233Nov 15, 2017 via iPhone
5
我记得用 putty 开 tunnel 转 socks5 然后就嘿嘿嘿了吧
|
 |
6
@liuminghao233 #5 大神,怎么转 socks5 跪求方式
|
 |
timothyyeNov 15, 2017 via Android
7
举个栗子，在公司的 dns 服务器上 :
ssh -N - D 7070 user@hostname 然后内网机器把 socks5 代理指向 dns 服务器的 7070 端口 |
|
liuminghao233Nov 15, 2017 via iPhone
9
|
|
10
@liuminghao233 #9 为啥会被发现?不是很隐蔽吗 ,大佬
|
|
liuminghao233Nov 15, 2017 via iPhone
11
@liv11d
因为你开了一个神秘端口 |
|
12
@liuminghao233 #11 我把它改成 443 或者其他端口行吗?
|
|
timothyyeNov 15, 2017
13
@liv11d 可以啊，浏览器装个 Proxy SwitchyOmega 一类的插件，添加一个 socks5 的 proxy，指向 dns 那台机器的 7070 端口即可
|
 |
pqNov 15, 2017
14
楼上都是啥人？那个端口并不是在服务器上开的，而是你在本机 127.0.0.1 上侦听 socks 请求的。。。然后转发到 ssh 目标机上，目标机不用侦听任何端口。但只要你上网时有 tcp 连接，那么管理员就能看到，其实不管 tcp 还是 udp，只要 tcpdump，都能看到。。。
|
|
15
|
 |
toonoNov 16, 2017
19
补充上一条。
这个命令在本地或者远端使用都可以，但是在远端使用的话，假如填写的是 7070 端口，那么你就需要在远端服务器开启 7070 端口。 但如果在本地使用这个命令，就啥都不用做了。只需要把浏览器的代理地址和端口填写为 127.0.0.1 及 7070 端口就搞定了。不需要在服务器开多一个端口。 |
 |
WendellSunNov 16, 2017
20
@toono 正解，timothy 只是思路不同，也是可行的。
|
|
21
@timothyye #7 请问大佬, 这个是在 linux 服务器中敲的还是 xshell 配置? 对了 我 ssh 连上 的 session 窗口关闭就不上网了为啥
|
Select Language