基于Windows原生SSH客户端的跨局域网Syncthing多端口SSH隧道配置需求（含WebGUI远程访问）

我完全懂你现在的痛点——用PuTTY不仅窗口一直占着，还没搞定WebGUI的转发，想要换成Windows自带的SSH客户端，一次性打通Syncthing需要的三个端口，还能让命令窗口自动关闭对吧？别担心，我给你一步步梳理清楚怎么操作：

核心SSH命令写法 #

直接用Windows终端（命令提示符或PowerShell）执行下面的命令就行，记得把里面的占位符替换成你实际的信息：

ssh -i "C:\路径\到\你的\MY_PRIVATE_KEY_FOR_PC2" -p 3333 -L 22000:127.0.0.1:22000 -L 22001:127.0.0.1:22001 -L 8384:127.0.0.1:8384 -N -f 你的PC2用户名@MY_ROUTERS_PUBLIC_IP

命令参数详解 #

我给你拆解下每个参数的作用，避免你像之前那样糊里糊涂用命令：

• -i "私钥路径"：指定PC2的SSH私钥文件，路径有空格的话一定要加引号，Windows路径可以用正斜杠（/）或者转义反斜杠（\\）
• -p 3333：对应你路由器上转发的公网端口（指向PC2的4444 SSH端口）
• -L 本地端口:127.0.0.1:远程端口：这是本地端口转发，把PC1上的指定端口映射到PC2的对应端口。这里我们一次性转三个：
  • 22000：Syncthing的同步监听端口
  • 22001：Syncthing的远程设备连接端口
  • 8384：Syncthing的WebGUI端口
• -N：告诉SSH只建立隧道，不要登录到PC2的命令行，这是避免多余交互的关键
• -f：让SSH在后台运行，执行完命令窗口就会自动关闭，完美解决PuTTY窗口一直开着的问题

验证配置是否生效 #

命令执行后窗口自动关闭就说明隧道在后台运行了，接下来你可以做这两步验证：

1. 访问WebGUI：在PC1的浏览器打开 http://127.0.0.1:8384，就能直接操作PC2上的Syncthing了
2. 测试文件同步：保持之前Syncthing的配置不变（PC1的远程设备地址设为tcp://127.0.0.1:22001，PC2的设为tcp://127.0.0.1:22000），现在隧道已经打通两个同步端口，文件应该能正常加密同步了

常见问题排查 #

如果命令执行后窗口一闪而过但功能没生效，你可以先去掉-f参数重新运行，看终端里的错误提示：

• 提示权限问题：检查私钥文件的权限，Windows下要确保只有你当前用户能访问（右键私钥→属性→安全→高级，删除其他用户的权限，只保留你的用户的完全控制）
• 提示连接失败：检查路由器的端口转发是否生效，PC2的sshd服务是否正常运行，公网IP是否正确
• 提示端口被占用：如果PC1本地的22000/22001/8384被其他程序占用，可以修改命令里的本地端口，比如把-L 8384:127.0.0.1:8384改成-L 8385:127.0.0.1:8384，然后浏览器访问http://127.0.0.1:8385

停止隧道的方法 #

如果需要关闭后台的SSH隧道，打开任务管理器，找到ssh.exe进程，右键结束任务就行。

备注：内容来源于stack exchange，提问作者HangInThere