/ddns_port_forwarding

让内网机器与通过 DDNS 动态指定的远程主机进行 SSH 远程端口转发，以此实现内网穿透

Primary LanguagePythonMIT LicenseMIT

ssh 远程端口转发是一种比较简单的实现内网穿透的方式，但它有一个缺点：我们把要连接的 IP 提前设置好。
例如要在家里访问公司的电脑，就必须预先知道家里的 IP，万一家里的 IP 变了，那公司电脑就又要重新设置。
虽然可以让公司电脑连到某个固定的服务器，然后在家里也连接那个服务器，但这往往会影响连接速度。

此脚本就是用来解决这一问题。
它会定时检查指定域名的解析结果，并连接到域名指向的那个 IP 上。我们可以在家里配置上 DDNS，这样任何时候 IP 发生变化，公司的电脑都会重新连接到最新的 IP 上。

环境要求

  1. 内网机器能够访问外网，能够运行 Python 2.7（OpenWRT 下要求安装 python-light 包）和 SSH（支持 Droptear），能够运行 dig 命令
  2. 外网机器上要运行 ssh server 以实现端口转发
  3. 一个公网域名

使用方法

把 config.example.py 复制为 config.py，修改里面的配置
通过 ssh-agent 以及 ssh-add 预先配置好连接外网机器要用到的 ssh private key
执行 python main.py start

main.py 支持 start、stop、restart、run 命令，其中 run 是前台运行模式，便于进行调试。
不指定命令时默认为 start

注意事项

  1. 此脚本只支持通过 ssh key 登录，不支持密码登陆

  2. 如果外网机器是一个 OpenWRT 路由器，要让它允许远程 ssh 登录。
    详见： http://blog.differentpla.net/blog/2015/05/27/openwrt-ssh-wan
    （安全起见，最好不要用 22 端口，另外禁止密码登录，只用 ssh key 登录）

  3. 如果内网机器的 ssh 客户端是 dropbear（例如这是一个 openwrt 路由器），ssh key 需使用 dropbear 格式（使用 dropbearkey 创建）

  4. 建议在外网机器的 /etc/ssh/sshd_config 中加上这两行：

ClientAliveInterval = 30
ClientAliveCountMax = 2

代表每 30 秒检查一下客户端是否还正常连接着，如果两次检查都失败，则断开连接。 具体数字可以自己设置。这样客户端意外断线后，远端就不会一直保持着连接了。

如果外网机器是 openwrt 路由器，则应在 /etc/config/dropbear 中以对应的格式添加。

参考资料与鸣谢