要实现将本地主机的SSH端口（默认是22）穿透到云服务器（IP为1.1.1.2）的4000端口，并在云服务器上连接本地主机的SSH，可以使用ssh命令的端口转发功能。具体步骤如下：

  1. 在本地主机上执行以下命令：

    1
    ssh -R 4000:localhost:22 user@ip

    这里的user是你在云服务器上的用户名。这个命令会将本地主机的22端口（SSH端口）转发到云服务器的4000端口。

  2. 在云服务器上连接本地主机的SSH：

    在云服务器上，你可以使用以下命令连接本地主机的SSH：

    1
    ssh -p 4000 localhost

    这个命令会通过云服务器的4000端口连接到本地主机的SSH服务。

注意事项

  • 确保云服务器上的SSH服务允许远程端口转发。你可以在云服务器的/etc/ssh/sshd_config文件中检查AllowTcpForwarding和GatewayPorts配置项，确保它们被设置为允许。
  • 你可能需要在云服务器上配置防火墙规则，允许从外部访问4000端口。
  • 确保本地主机上的SSH服务正在运行，并且允许来自云服务器的连接。

通过以上步骤，你应该能够实现将本地主机的SSH端口穿透到云服务器的4000端口，并在云服务器上连接本地主机的SSH。

要在其他主机（IP为1.1.1.1）通过云服务器（IP为1.1.1.2）的4000端口连接到本地主机的SSH，你需要在云服务器上配置SSH隧道，使得外部主机可以通过云服务器的4000端口访问本地主机的SSH服务。以下是具体步骤：

步骤1：在本地主机上设置SSH隧道

在本地主机上执行以下命令，将本地主机的22端口（SSH端口）转发到云服务器的4000端口，并允许外部主机连接：

1
ssh -R 4000:localhost:22 user@1.1.1.2 -o GatewayPorts=yes

这里的user是你在云服务器上的用户名。-o GatewayPorts=yes选项允许外部主机通过云服务器的4000端口连接到本地主机的SSH服务。

步骤2：在云服务器上配置SSH服务

确保云服务器上的SSH服务配置允许远程端口转发。编辑/etc/ssh/sshd_config文件，确保以下配置项被设置为允许：

1
2
AllowTcpForwarding yes
GatewayPorts yes

然后重启SSH服务以应用更改：

1
sudo systemctl restart sshd

步骤3：在其他主机上连接到本地主机的SSH

在其他主机（IP为1.1.1.1）上，使用以下命令通过云服务器的4000端口连接到本地主机的SSH：

1
ssh -p 4000 user@1.1.1.2

这里的user是你在本地主机上的用户名。

注意事项

  • 确保云服务器上的防火墙规则允许从外部访问4000端口。
  • 确保本地主机上的SSH服务正在运行，并且允许来自云服务器的连接。
  • 确保其他主机（1.1.1.1）能够访问云服务器（1.1.1.2）的4000端口。

通过以上步骤，你应该能够在其他主机（1.1.1.1）通过云服务器（1.1.1.2）的4000端口连接到本地主机的SSH。