境外通过SSH隧道连接SQL Server数据库失败问题求助

• SSH服务器的地域IP白名单限制
  企业的SSH跳板机大概率设置了IP访问白名单，仅允许国内运营商IP段接入。境外IP（包括部分VPN出口IP）不在白名单内，会被服务器防火墙直接拦截。可以尝试切换到明确走国内节点的VPN，或者联系运维核查SSH服务器的防火墙规则。

• 境外网络的端口封锁
  部分境外地区或运营商会屏蔽SSH默认的22端口，若你使用自定义端口，也可能被当地网络管制拦截。建议更换非常规端口（如2222、10022），并让运维在SSH服务器上同步开放该备用端口。

• VPN路由策略未覆盖SSH流量
  部分VPN默认仅转发网页类流量，未将SSH隧道的目标IP纳入VPN路由范围。需检查VPN的路由设置，确保强制将SSH服务器的IP段走VPN通道，或切换至全局代理模式。

• DNS解析的地域差异
  若SSH服务器使用智能DNS解析，境外DNS会返回境外节点IP，但该节点未开放SSH服务。可直接使用SSH服务器的国内静态IP建立隧道，跳过DNS解析环节。

• 本地端口冲突或权限不足
  境外设备上可能有其他程序占用了SSH隧道映射的本地端口，或当前用户无权限绑定该端口。尝试更换本地映射端口，或用管理员权限启动SSH隧道工具。

• MTU值不匹配导致数据包丢失
  境外网络的MTU值通常小于国内，过大的TCP数据包会被丢弃，触发连接超时。可在SSH客户端启动时添加参数-o MTU=1400（或更小值），降低数据包大小后重试。

内容的提问来源于stack exchange，提问作者Ernest