内网机器通过 SSH 反向代理到公网机器之后，公网机器只监听了本地端口

[lichun]

在内网机器上执行了

$ ssh -NR 9601:localhost:22 [e-mail]

在公网机器的状态是

$ ss -ant | grep 9601

LISTEN 0 128 127.0.0.1:9601 :
LISTEN 0 128 ::1:9601 :::*

登陆到公网机器后，可以在公网机器上连接到内网机器，

$ ssh lichun@127.0.0.1 -p 9601

但是我想不登陆公网机器，直接连接到内网机器该怎么做？

$ ssh [e-mail] -p 9601
ssh: connect to host lichun.me port 9601: Connection refused

因为 lichun.me 只监听了本地端口，没有暴露给公网, 这样没法连接

[missdeer]

再在公网机器上做一个本地转发

[skydiver]

$ ssh -NR 9601:localhost:22 [e-mail]
因为你这句写了 localhost
把它改成公网 IP ，或者写 0.0.0.0

[ylnbyttu]

公网的主机 sshd_config 里面增加 GatewayPorts yes ，重启 sshd 再试应该就可以了

[salmon5]

sshd_config 里面默认 GatewayPorts yes 是注释的，注释掉重启 sshd 。

加上几个优化参数：
AllowAgentForwarding yes
AllowTcpForwarding yes
GatewayPorts yes
TCPKeepAlive yes
ClientAliveInterval 60
ClientAliveCountMax 1440

[lichun]

@missdeer 是的，我在公网机器上又做了个正向代理，可以访问了，>_<

[lichun]

@skydiver 改过的，不是这个的原因。

[skydiver]

@lichun 看错了。

[skydiver]

@lichun 按照 manpage 里所写，你第一条命令就已经绑定在所有的 interface 了，需要服务端开 GatewayPorts yes 就可以从外部访问了，同意楼上说的

[lxf1992521]

ssh -NR 9601:localhost:22 [e-mail]

改成

ssh -NR :9601:localhost:22 [e-mail]

这样就会监听在 0.0.0.0 上了，不然的话，只会监听在 127.0.0.1

[lichun]

@lxf1992521 这个真的没关系，

[lichun]

@skydiver @ylnbyttu @salmon5 的确是配置的原因，谢谢大家

[jimzhong]

原来也遇到过这个问题，一直没有搞定。