SecureCRT实现端口转发的主要方式及操作步骤
SecureCRT是不少运维人员的老朋友了，作为一款常用的SSH客户端，它不仅能安稳地连接远程服务器，还支持通过图形界面或命令行配置SSH隧道，也就是端口转发。端口转发说白了，就是建立起本地与远程服务器之间的一条安全通道，让数据包在里面“悄悄”传递。常见的端口转发类型有三种：本地端口转发（把本地端口映射到远程服务）、远程端口转发（把远程端口映射到本地服务）和动态端口转发，也就是SOCKS袋里。下面咱们一步步拆开来看。
一、准备工作
- 首先，确保SecureCRT已经装好，并且能成功连上远程服务器。
- 确认远程服务器的SSH服务正常运行，默认端口是22，这个一般不会变。
- 如果打算用密钥认证，记得提前把私钥导入到SecureCRT里。
- 最后，检查一下本地和远程的防火墙，看看它们是否允许转发端口的通信。比如Windows防火墙、Linux的iptables或ufw，都得放行才行。
二、图形界面配置端口转发
1. 本地端口转发
想象一下，你在本地开发机上跑了个服务，但远程服务器上有个应用就是访问不到它。本地端口转发就是解决这个问题的：把本地的某个端口（比如8080）映射到远程服务器的某个服务端口（比如80），这样本地访问localhost:8080，就等于访问远程服务器的80端口了。
操作步骤也不复杂：
- 打开SecureCRT并连接到远程服务器。
- 右键点击会话窗口，选择“属性”，或者从顶部菜单栏点“选项” → “会话选项”。
- 在左侧导航栏展开“终端” → “SSH” → “隧道”。
- 在“本地端口转发”区域，点击“添加”按钮。
- 在弹出的窗口中，填上：
- 点击“确定”保存设置。
- 关闭并重新连接会话，让设置生效。
怎么验证呢？在本地浏览器里输入http://localhost:8080，如果能正常访问远程服务器的80端口服务（比如Apache或Nginx），那就说明配置成功了。
2. 远程端口转发
要是反过来，想把远程服务器的某个端口（比如8080）映射到本地的服务端口（比如80），那就得用远程端口转发。这招特别适合公网IP申请或内网穿透的场景。
操作步骤类似：
- 打开SecureCRT并连接到远程服务器。
- 右键点击会话窗口，选择“属性” → “终端” → “SSH” → “隧道”。
- 在“远程端口转发”区域，点击“添加”按钮。
- 在弹出的窗口中，填上：
- 源端口：远程服务器监听的端口号，比如
8080。 - 目标：本地的目标地址和端口，比如
localhost:80，表示本地的80端口。 - 转发类型：选择“远程”。
- 源端口：远程服务器监听的端口号，比如
- 点击“确定”保存设置。
- 关闭并重新连接会话，让设置生效。
验证方法也很简单：在另一台设备（比如手机）上输入http://远程服务器IP:8080，如果能访问到本地的80端口服务，那就搞定了。
不过有个坑要注意：得修改远程服务器的SSH配置（/etc/ssh/sshd_config），把GatewayPorts设置为yes，这样远程端口才能监听所有网络接口。改完之后，重启SSH服务（sudo systemctl restart sshd）才能生效。
3. 动态端口转发（SOCKS袋里）
如果你想创建一个SOCKS5袋里服务器，把本地端口的所有流量都动态转发到远程服务器，那动态端口转发就是最佳选择。它特别适合访问内网资源，比如数据库、内部网站那些。
操作步骤：
- 打开SecureCRT并连接到远程服务器。
- 点击顶部菜单栏“选项” → “SSH2” → “Forward”。
- 在“SSH2 Forwarding”窗口，点击“添加”按钮。
- 在弹出的窗口中，填上：
- 名称：自定义一个规则名称，比如
SOCKS5 Proxy。 - 本地端口：本地监听的端口号，比如
1080。 - 远程端口：留空，动态转发不需要指定。
- 协议：选择
TCP。 - 方法：选择“Dynamic”。
- 名称：自定义一个规则名称，比如
- 点击“确定”保存设置。
- 关闭并重新连接会话，让设置生效。
验证时，可以配置Proxifier这类袋里工具，把127.0.0.1:1080设置为SOCKS5袋里，然后就能通过袋里访问内网资源了。
三、命令行配置端口转发
要是你习惯用命令行，那更直接，一条命令搞定。不过要注意，命令行配置的端口转发只在当前会话有效，关闭终端就失效了。如果想永久生效，可以把命令加到本地机器的启动脚本里，比如~/.bashrc。
1. 本地端口转发
ssh -L 本地端口:目标地址:目标端口 用户名@远程服务器IP举个例子，把本地8080端口转发到远程服务器的80端口：
ssh -L 8080:localhost:80 root@192.168.1.1002. 远程端口转发
ssh -R 远程端口:目标地址:目标端口 用户名@远程服务器IP比如，把远程服务器的8080端口转发到本地的80端口：
ssh -R 8080:localhost:80 root@192.168.1.1003. 动态端口转发
ssh -D 本地端口 用户名@远程服务器IP把本地1080端口设置为SOCKS5袋里：
ssh -D 1080 root@192.168.1.100四、常见问题排查
- 端口转发无效：
- 检查SecureCRT会话是否重新连接了，图形界面配置必须重启会话才生效。
- 确认本地和远程防火墙是否放行了转发端口，比如Windows防火墙添加入站规则，Linux用ufw允许端口。
- 远程端口转发别忘了修改SSH配置（GatewayPorts yes）并重启SSH服务，这个是关键。 - 连接超时：
- 确认远程服务器的IP地址和端口是否正确。
- 用ping或telnet测试一下，看网络是否可达。 - 权限问题：
- 如果转发端口是1-1024之间的系统端口，那需要root权限才能操作，比如sudo ssh -L 80:localhost:80 user@remote_server。
总的来说，我们把这些选项都过了一遍，图形界面适合新手，点一点鼠标就能搞定；命令行呢，更灵活，适合批量配置或者自动化脚本。根据实际需求，选一种最顺手的就行，实现本地与远程服务器之间的安全通信，这点小技巧还是很有用的。
