xshell端口转发教程详解与配置步骤

在通过Xshell连接Linux服务器进行开发或运维时，经常需要访问部署在内网的数据库、监控面板或测试环境。直接将这些服务的端口暴露给公网存在安全风险，而利用Xshell的端口转发功能，可以借助已建立的SSH加密通道，安全地将本机请求转发到服务器能够访问的内网地址。

Xshell连接服务器并通过隧道访问内网服务示意图

概述：理解转发方向

Xshell支持的SSH隧道主要分为三类，配置前需明确需求场景：

• 本地转发：在本机监听一个端口，数据经SSH服务器转发至目标内网地址。适合从本机访问远端内网服务，如数据库或内部Web系统。
• 远程转发：在远端服务器监听端口，数据回传至本机或指定地址。适合让外网或服务器访问本机的调试服务。
• 动态转发：在本机建立SOCKS代理端口，由支持代理的软件按需决定转发目标。适合浏览内网多个不同地址的服务。

对于初学者，本地转发最为直观且常用。以下将以“在本机浏览器访问远端内网Web服务”为例，演示具体配置流程。

概述：理解转发方向

关于【会话属性】

端口转发的配置依附于具体的SSH会话。打开Xshell，在会话管理器中选中目标服务器会话，右键点击选择【属性】。如果当前会话正在连接中，建议先断开连接再修改属性，以确保配置能正确保存并生效。

在属性窗口左侧的目录树中，找到【连接】分类下的【SSH】选项，展开后点击【隧道】（部分版本可能显示为“隧道转发”或“端口转发”）。这里是管理所有转发规则的核心区域。

在会话属性中找到SSH隧道配置入口

关于【添加本地转发规则】

在隧道配置页面，点击右侧的【添加】按钮，弹出新建隧道规则对话框。确保类型选择为“本地”，然后依次填写以下关键信息：

• 侦听端口：输入本机未被占用的端口号，例如 18080。这是你将在本机浏览器或客户端中使用的端口。
• 目标主机：填写SSH服务器视角下能访问到的目标IP。如果目标服务就在SSH服务器本机，填 127.0.0.1；如果目标在内网另一台机器，如 10.0.0.20，则必须填写该内网IP。
• 目标端口：填写目标服务实际监听的端口，例如Web服务的 8080 或MySQL的 3306。

注意，“目标主机”并非指本机地址，而是指SSH服务器去连接谁。填写完毕后点击【确定】保存规则，回到会话属性主界面再次点击【确定】完成保存。

填写本地转发规则的侦听端口与目标地址

关于【连接与验证】

配置完成后，重新连接该SSH会话。当状态栏显示连接成功，且隧道图标亮起时，转发通道即已建立。

此时，打开本机浏览器，访问 http://127.0.0.1:18080。请求会通过SSH隧道传输到服务器，再由服务器转发至内网的 10.0.0.20:8080。如果是配置数据库连接，则在Navicat等客户端中将主机设为 127.0.0.1，端口设为 18080 即可。

本机浏览器通过127.0.0.1访问内网Web服务结果

验证过程中，若发现无法访问，首先检查本机侦听端口是否被其他程序占用。其次，确认目标主机和目标端口在服务器端是可达的，可以尝试在SSH终端中使用 telnet 或 curl 命令测试服务器到目标内网地址的连通性。此外，还需确保SSH服务端配置允许TCP转发（AllowTcpForwarding yes）。

端口转发仅解决网络路径问题，不替代目标服务自身的账号密码验证。使用完毕后，建议关闭不必要的转发规则，保持会话配置的简洁与安全。