标签：autossh

1. 总体架构与设计原则说明：明确链路职责与最小权限原则。小分段：1) 先绘制拓扑（用户→跳板1→跳板2→目标）并标注端口与协议；2) 采用分层转发：管理链路（SSH/控制）、数据链路（应用流量）分离；3) 优先使用基于密钥的认证、禁用密码登录与root直连。 2. 选择转发方式：ProxyJump vs ProxyCommand vs 隧道

1.概述与适用场景 说明：本文针对需要从内网主机（客户端）向外网跳板机建立反向连接的场景，目标实现稳定的反向通道、自动重连与心跳检测。适用于无法做正向访问的被控主机、堡垒机接入等场景。文中示例以SSH反向隧道与autossh为主，并补充自定义心跳脚本与systemd部署。 2.先决条件与环境准备 - 外网跳板机（Server）有固定公网IP或域名、

1. 概述与准备工作 - 目标：快速定位跳板机（跳板机 = Bastion host）转发失败原因并实现稳定重连。 - 必备信息：跳板机IP/域名、目标服务IP/端口、本地转发端口、SSH用户与密钥、跳板机防火墙规则、两端网络连通性工具（ping/traceroute/tcpdump）。 - 工具准备：在本地和跳板机安装ssh、ssh-keyg