原因

下午上密码学，看到讲解ssh端口转发的内容，书中讲的实在太模糊了，于是上网找相关内容自学

本文实现目标

1、ssh本地端口转发讲解

2、ssh远程端口转发讲解与windows上演示

在本地主机设置一个端口（假如为）2233（目的是，以后本地主机可以通过端口2233访问私网主机）
给目标私网主机设置一个端口（假如为）7788（目的是：可以在此端口运行web服务网页，当然也可以设置为FTP协议对应的21端口）。当然，私网主机也有一个私网ip嘛，假如为52.77.56.16。
- 先明确一点：云服务器是可以访问到这个私网ip：52.77.56.16，以及对应的7788端口
云服务器也有公网ip（假如为）39.45.55.12。而且开放了默认的、用来给ssh连接的端口22，当然这个端口也可以修改成其它的号码
本地主机运行ssh命令
本地主机访问2233端口，会访问到私网主机的web服务。完成

本地主机通过ssh协议连接上云服务器的公网ip:端口22，让本地主机与云服务器创建了一条隧道，并且本地主机的ssh将监听2233端口收到的所有请求。
本地主机如果对2233端口进行访问，ssh将这个请求会通过隧道，转发到云服务器。
云服务器再将这个请求，转发到私网主机的7788端口
私网主机接收请求，将回应发送到云服务器
云服务器再将回应，通过隧道转发到本地主机

至此，所有的理论就解释完成。

这条命令在本地主机执行

1	ssh -L [本地主机ip:]2233:52.77.56.16:7788 root@39.45.55.12

这个看着十分混乱，对应的解释为

本地ip	本地端口	私网主机ip	私网主机端口	云服务器ip
可选的	2233	52.77.56.16	7788	root@39.45.55.12
	自定义端口	必须是云服务器能访问的ip	自定义端口	root是用户名

这个私网主机是相对云服务器而言的，如果这个私网主机是云服务器里面运行的docker程序，那私网ip应该是localhost。再比如，下面使用本地转发翻墙时，也会用localhost。

私网主机设置一个端口开放为4000（后面会在此端口开放web程序或其它传输服务）
云服务器的公网ip如39.45.55.12，并设置一个端口为6789。那39.45.55.12:6789是一个公网ip+端口，可以让任意主机访问
在私网主机运行ssh命令（后面会配置）
在私网主机的4000端口开放一个web服务，如运行了一个网页
在任意主机打开浏览器，输入39.45.55.12:6789，会访问在私网主机运行的web服务。完成

私网主机通过ssh协议连接上云服务器的公网ip:端口22，让任意主机与云服务器创建了一条隧道，并且私网主机的ssh将监听4000端口收到的所有请求，注意：私网主机在端口4000开放了一个web服务
当任意主机访问云服务器的39.45.55.12:6789时，云服务器会将任意主机的请求通过上面建立的隧道转发到私网主机的4000端口
私网主机再将响应回复给云服务器
云服务器再将响应转发到任意主机

因为这条命令是在私网主机上运行，所以，localhost是指私网主机的本地网络服务

1	$ ssh -R [远程ip]:6789:localhost:4000 root@39.45.55.12

对应的解释为

云服务器端口允许访问的ip	云服务器端口	私网主机ip	私网主机端口	云服务器ip
0.0.0.0	6789	localhost	4000	root@39.45.55.12
让所有ip都可以访问	自定义端口	不用修改	自定义端口	root是用户名

如果云服务器是linux，需要在私网主机上设置[远程Ip]为0.0.0.0，因为默认情况下，linux不允许各种外网的ip都能访问本地的网络服务。
另外，需要在云服务器上修改sshd_config，将里面的GateWayPort 为 yes，如下图

$ vim /etc/ssh/sshd_config
#   修改GateWayPort 为yes
#   注意去除前面的 # 号
#   保存
$ systemctl restart sshd

当任意主机访问公网ip+端口39.45.55.12:6789时，相当于访问了私网的4000端口服务
- 如下图所示，我在私网主机打开了hexo的web服务，理伦上来说，只能私网主机自己能访问。但经过上面的远程端口转发后，任意主机访问公网后，也能访问私网的web服务