无路由器权限时，如何远程校外访问校内SSH服务器？

以下是几种无需路由器权限就能实现校外访问的方案：

反向SSH隧道（借助公网VPS） #

如果能用到一台有公网IP的VPS（付费或免费测试机均可），这是最稳定的方案：

1. 确保你能正常SSH登录这台VPS。
2. 在校内服务器上执行反向隧道命令，让校内服务器主动连到VPS：

   ssh -fN -R 2222:localhost:22 vps_username@vps_public_ip
   

   其中2222是VPS上用来转发的端口，localhost:22指向校内服务器的SSH服务，替换成你的VPS用户名和公网IP即可。
3. 校外设备通过VPS中转连接校内服务器：

   ssh -p 2222 server_username@vps_public_ip
   

   输入校内服务器的密码就能登录。
   提示：如果VPS重启，隧道会断开，可以写个简单的shell脚本定时检测并重连。

内网穿透工具（第三方服务） #

适合临时使用，无需自己准备VPS：
以ngrok为例（类似工具还有frp、花生壳等）：

1. 在校内服务器上下载对应系统的ngrok客户端。
2. 启动SSH端口穿透：

   ./ngrok tcp 22
   

3. 启动后控制台会输出类似tcp://0.tcp.ngrok.io:12345的地址，校外设备直接用这个地址连接：

   ssh server_username@0.tcp.ngrok.io -p 12345
   

   注意：免费版服务通常有带宽限制、随机端口分配的问题，长期使用建议搭建自己的frp服务端（需要VPS）。

校内公网机器中转 #

如果校内有其他可被校外访问的机器（比如实验室的公网服务器、同学的已转发端口的电脑），可以用它做中转：
操作逻辑和反向SSH隧道完全一致，只是把VPS的IP换成这台校内公网机器的IP即可，无需额外配置路由器。

安全提醒 #

• 无论用哪种方案，都要确保校内服务器的SSH密码足够复杂，或者改用密钥登录，避免暴力破解。
• 使用第三方内网穿透服务时，尽量选择可信平台，避免敏感数据泄露。

内容的提问来源于stack exchange，提问作者spora