SSH 포트포워딩 · 터널링

# 문법
ssh -L [로컬IP:]로컬포트:목적지호스트:목적지포트 서버

# 서버의 PostgreSQL에 로컬에서 접속
ssh -L 15432:localhost:5432 deploy@prod-server.example.com
# 이제 로컬에서: psql -h localhost -p 15432 -U admin

# 방화벽 뒤 Redis 접속
ssh -L 16379:10.0.1.5:6379 deploy@bastion.example.com
# redis-cli -h localhost -p 16379

# 여러 포트 동시에
ssh -L 15432:localhost:5432     -L 16379:localhost:6379     -L 18080:localhost:8080     deploy@prod-server.example.com

# 셸 없이 터널만 유지 (-N)
ssh -N -L 15432:localhost:5432 deploy@prod-server.example.com

# 백그라운드로 실행 (-f -N)
ssh -f -N -L 15432:localhost:5432 deploy@prod-server.example.com

# 문법
ssh -R [원격IP:]원격포트:목적지호스트:목적지포트 서버

# 로컬 3000 포트를 서버의 8080으로 노출
ssh -R 8080:localhost:3000 user@public-server.example.com
# 이제 public-server.example.com:8080 접속 → 내 localhost:3000

# 서버 측 /etc/ssh/sshd_config 설정 필요
# GatewayPorts yes    # 외부에서 원격 포트 접속 허용

# SOCKS5 프록시 시작 (로컬 1080 포트)
ssh -D 1080 user@server.example.com

# 또는 백그라운드
ssh -f -N -D 1080 user@server.example.com

# curl로 SOCKS5 프록시 사용
curl --socks5 localhost:1080 https://example.com

# 브라우저 설정:
# Firefox → 설정 → 네트워크 → SOCKS5 프록시 localhost:1080

# 접속 시 자동으로 DB 터널 열기
Host prod-with-tunnel
    HostName prod-server.example.com
    User deploy
    LocalForward 15432 localhost:5432
    LocalForward 16379 localhost:6379

# 점프 호스트를 통한 터널
Host internal-via-bastion
    HostName 10.0.1.50
    User ubuntu
    ProxyJump bastion
    LocalForward 18080 localhost:8080

# 설정 후 한 번에 접속 + 터널
ssh prod-with-tunnel

# 실행 중인 SSH 터널 확인
ps aux | grep "ssh -"
# 또는
ss -tlnp | grep ssh

# 특정 포트의 터널 종료
pkill -f "ssh -N -L 15432"

# autossh로 터널 자동 재연결
sudo apt install -y autossh
autossh -M 0 -f -N -L 15432:localhost:5432 deploy@prod-server.example.com