如何通过跳板机无缝连接需要跳转的服务器？

[eggt]

本机（ mac 环境） 与跳板机 A 是通的，A 与 B, C, D ... 是通的，但 本机与 B,C,D 之间是不直通的，请教下，如何通过一些配置或工具，达到 本机全局情况下与 B,C，D 无缝连接（自动通过 A 中转连接）

A, B, C, D.... 均是 linux 服务器

[Volekingsg]

@eggt #34

[Volekingsg]

@eggt #34
大概步骤：
1. ssh -fnNT -D 1080 username@ip -p port
2. proxies 下面添加 socks 代理：
proxies:
- name: "name"
type: socks5
server: 127.0.0.1
port: 1080
udp: true
3. 添加策略组和规则
proxy-groups:
- name: local
type: select
proxies:
- name
- DIRECT
rules:
- 'IP-CIDR,192.168.14.14/32,local'
- 'IP-CIDR,192.168.14.16/32,local'
4. 另外 clashx 没有增强模式，需要给 ssh 配置代理，或者使用 clashx pro
Host *
...
Proxycommand nc -X 5 -x 127.0.0.1:7890 %h %p
...

[Volekingsg]

@Volekingsg #42 或者连接不上再走代理

[Volekingsg]

@Volekingsg #42 或者连接不上再走代理
Match exec "echo %h | grep '192\|124' | grep -q -v '208' && ! timeout 1 nc -z %h %p &> /dev/null"
ProxyCommand nc -X 5 -x 127.0.0.1:7890 %h %p

[eggt]

@Volekingsg 感谢老哥，我下周试试

[apeople]

@liyunyang 我和你的情况简直一模一样，Microsoft Remote Desktop 经常连不上 mac 上的文件夹。

[akira]

跳板机就是让你 从跳板机去访问目标服务器的呀，还是你对跳板机理解有偏差了

[yuruizhe]

expect 脚本

[jinwyp]

wireguard linux 内核自带 可以用我的脚本安装 wget --no-check-certificate https://raw.githubusercontent.com/jinwyp/one_click_script/master/install_kernel.sh && chmod +x ./install_kernel.sh && ./install_kernel.sh

[baoshuo]

我用 Termius 解决这个问题，添加一个 Snippet 到主机的设置就行了

[jie123168]

用 expect 脚本, 我现在一直这么用的, 分享一个示例吧:
```
#!/usr/bin/expect -f
set user [lindex $argv 0];
set password [lindex $argv 1];
set server [lindex $argv 2];
set ip 跳板机域名或 IP
set port 22
set timeout -1

spawn ssh -p $port $user@$ip
expect {
"*yes/no" { send "yes\r"; exp_continue}
"*跳板机域名或 IP's password: " {
send "$password\r";
exp_continue
}
"*Last login*" { exp_continue}
"*Welcome to Alibaba Cloud*" { exp_continue}
"Enter code*" {
set code [gets stdin]
send "$code\r"
exp_continue
}
"*@跳板机主机名*" { send "ssh $server\r"; exp_continue }
"*'s ssh password*" {send "$password\r"}
}


interact
expect eof
```
这里面先登陆跳板机, 然后手动输入了动态验证码, 再通过 ssh 登陆真实服务器.
参数是跳板机的用户名, 密码. 及远程服务器的(主机名或 IP)