使用xshell在ssh端口转发穿越多重跳板机的原理及配置？

Question

现想实现ssh从a（跳板机）->b（跳板机）->c（target），工具：xshell

1. 在session_a（xshell中的会话框destination为a）中点击配置localhost与b的端口映射配置后（port1），再开一个session_127.0.0.1_port1，dest为127.0.0.1，但是无法连接到b；
2. 如果在session_a中点击配置与c的端口映射(port2), 在命令行中手动登录ssh b 后，再开一个session_127.0.0.1_port2，就可以连接到c。

问题：既然与b的端口转发用不了，为什么2的操作仍然能实现？这是什么原理？

Answer 1

这种方式是通过SSH隧道（SSH Tunnel）实现的。

在操作 2 中，你首先通过 session_a 与 b 建立了一条连接，并将 b 作为一个中间点，再通过 b 与 c 建立了另一条连接。这样，你就在本地构建了一个隧道，绕过了 a 到 b 的直接连接。

为什么操作 1 不可行？

在操作 1 中，你将 session_a 中的端口映射配置为 b，但并未实际连接 b。因此，在第二个 session_127.0.0.1_port1 中，连接到 127.0.0.1 的端口，不会有任何数据被转发到 b。

总而言之，通过 SSH 隧道实现 a -> b -> c 的连接，需要首先通过一个会话（session_a）与 b 建立连接，再通过 b 与 c 建立另一条连接。