IPv4环境下 Xshell 使用JumpHost SSH 登录 IPv6 only VPS 服务器

点击标签看相关主题:

HAX的IPv4转发IPv6的转发机的IP终于全部被墙了。如果你觉得每次都要先通过IPv4登录一台有IPv6对外访问能力的VPS再登录目标VPS的操作过于繁琐的话，请看本文。

参考: 

https://netsarang.atlassian.net/wiki/spaces/ENSUP/pages/715063368/Jump+Host+Proxy

需要：

一台可以IPv4从外部访问的跳板VPS

原理：

Xshell 使用JumpHost 登录 示意图 Xshell JumpHost connection

操作：

1. 用WARP给你的跳板VPS添加IPv6对外访问的能力

(如果你的VPS原生IPv6，跳过此步骤)

bash <(curl -L git.io/warp.sh) 6

2. 设置Xshell连接

Xshell新建连接，IP填目标VPS的IP

Xshell 新建连接 设置IP地址和端口 Xshell set IP Address and Port
用户名密码填目标VPS的
Xshell 新建连接 设置root和密码 Xshell set root user and password
设置Proxy项
Xshell设置proxy Xshell set proxy
添加Proxy
类型为 JUMPHOST
IP, 端口, 用户名, 密码都填跳板VPS的
Xshell设置proxy JUMPHOST Xshell set proxy
回到连接的设置页面, 选择Proxy为你刚刚添加的这个

================

完


===============

后记

Termius有类似的操作，参考：https://youtu.be/klNrqXnuELE?t=214

其实整个操作相当于，先连接跳板VPS，然后在命令行ssh登录目标VPS。你可以利用多个跳板建立跳板链。

如果每次连接都在命令行一次一次输入的话会非常麻烦。在Xshell中设置的好处是，把这些设置保存下来，只要鼠标点一下就行了。

从完全性的角度来说，用到的跳板VPS的用户名密码不需要root，只要能对外建立SSH连接就可以。如果你想把你的跳板VPS借给朋友使用的话，请注意这一点。


===============

update

可以设置会话文件Session File, 利用跳板VPS的SSH登录通道.




评论

发表评论

The Hot3 in Last 30 Days

用浏览器 检测Reality伪装效果 是否搭建成功 排错Troubleshoot

图片
Reality的原理: 当 Reality 节点收到数据包的时候, 如果 Reality 协议的验证通过, 就走节点的翻墙逻辑; 如果 Reality 协议的验证不通过, 就把数据包转发到伪装站. 后续的整个交互过程就像是在和伪装站交互一样. 我们可以简单地用浏览器验证 Reality 伪装效果. 也相当于检测 从你自己到 Reality 节点之间的数据通路是否畅通. 以这样的一个 Reality 节点为例. IP  142.171.237.9 端口  18255 伪装站 learn.microsoft.com 在电脑的hosts文件中, 设置 learn.microsoft.com 解析的IP 为  142.171.237.9   然后在浏览器中, 访问 https://learn.microsoft.com: 18255 可以看到, TLS的锁是正常的. 验证证书, 也是正常的. 从你自己到Reality节点的数据路径是畅通的之后, 如果你的节点还不能用, 那么, 就应该检查你的Reality节点验证信息了 (UUID, 公钥) ======== update 如果是用了中转后的 Reality 节点 原 Reality 节点 IP  142.171.237.9 端口  18255 伪装站 learn.microsoft.com 中转 VPS  IP 142.171.223.56 端口 28828 那么, 在电脑的hosts文件中, 设置 learn.microsoft.com 解析的IP 为  142.171.223.56 然后在浏览器中, 访问 https://learn.microsoft.com: 28828 可以看到, TLS的锁是正常的. 验证证书, 也是正常的.
Read more »

用darkstat统计VPS上的流量

图片
感谢 https://0x3f.org/posts/darkstat-as-a-network-discharge-meter/ https://ilovn.com/2023/03/25/darkstat/ 安装 apt install -y darkstat 启用 darkstat -i 监听网卡 -p 网页端的端口号 如 darkstat -i eth0 -p 8964 页面端查看 http:// 你的vps的IP : 网页端的端口号 如 http:// 12.34.56.78 : 8964 效果类似下面这样 点 host 可以看到数字表格的统计信息. 点其中一条 可以看到更详细的信息. 能看到在本VPS上, 还有指定IP上, 分别用到了什么端口(包括TCP UDP), 以及分别跑了多少流量. 如果你有有更好的工具, 欢迎留言分享!
Read more »

233 sing-box 脚本 TCP 端口转发 Reality 协议 排错 Troubleshoot

图片
233 boy 的 TCP 端口转发的教程 https://233boy.com/sing-box/sing-box-direct/ 下图中示意, 左边的 142.171.237.9 是被墙的VPS, 右边的 142.171.223.56 是用来做端口中转的VPS. 如果你照着教程操作一遍, 发现不能正常使用. 那么本文指导你如何排查问题所在. ======== 首先, 你要理解整个原理是什么. 左边的, 本来的reality协议节点, 底层是TCP直连, 那么是从你的 翻墙客户端(手机/电脑/...) 去连接  142.171.237.9  的 18255 端口. 现在被墙了, 那么无法直接TCP连接了. 右边的, 用于中转的VPS, 设置的 TCP端口中转 的本质是,  142.171.223.56  从端口 28828 收到的TCP数据, 会转发给  142.171.237.9  的 18255 端口.  所以, 你现在可以把本来准备发送给  142.171.237.9  的  18255  端口 的realiy数据包, 发送给  142.171.223.56  的  28828  端口; 142.171.223.56  从端口  28828  收到的TCP数据, 转发给  142.171.237.9  的  18255  端口. ======== 我们延着数据路径一段一段的排查. 1. 从我们的翻墙客户端(手机/电脑/...)连接中转VPS  142.171.223.56  的  28828  端口; a) 可以用 tcp.ping.pe 检测 142.171.223.56  的  28828  端口是否正常; b) 在你自己的电脑  tcping 检测 142.171.223.56  的  28828  端口是否可连接. 2. 在中转VPS上查 sing-box 的 access.log cat /var/log/sing...
Read more »