1. 用腾讯云服务器搭建反向代理实现公网访问内网服务器
面对实验室服务器只能内网访问的问题，我利用腾讯云的资源搭建反向代理，实现远程公网访问。首先，购买腾讯云服务器，获取公网IP，并重置Ubuntu的sudo密码。然后，以root权限修改ssh配置，允许反向代理和无密码root登录，并确保ssh服务重启。
接着，将内网服务器的公钥添加到腾讯云的authorized_keys，确保无密码登录。在腾讯云服务器控制面板上开放特定端口（如3000），可能还需调整防火墙设置。在内网机器上安装autossh并执行映射命令，使用TCPKeepAlive和ServerAliveInterval参数以保持连接活跃。
验证映射成功的方法是检查腾讯云服务器的端口状态。在调试过程中，若遇到连接失败，需先停止可能影响的进程。如果映射后依然无法从公网访问，检查ssh公钥配置、无密码登录权限以及内网机器的登录限制。通常，服务器端口映射成功，连接问题可能出在身份验证环节，这时可以重新生成并配置PC端的ssh密钥来解决问题。
2. Nginx反向代理TCP协议【反代SSH端口】
当需要通过Nginx间接访问TCP协议的服务，如SSH，以实现端口转发时，一个常见的需求应运而生。
要实现这一目标，首先需要理解反向代理的工作原理。Nginx作为一款强大的网络服务器，能够将客户端的请求转发到后端服务器，即使后端服务器运行的是非HTTP协议，如TCP。这里，我们关注的是如何配置Nginx来代理SSH连接。
配置过程中，关键在于设置正确的代理规则。通常，需要在Nginx的配置文件中添加一个新的location块，指定监听的端口（如22822）以及目标服务器的地址和SSH端口（默认为22）。确保防火墙和Nginx服务器的权限设置允许这种通信。
在实施时，注意事项不可忽视。首先，要确保Nginx配置的正确性，避免语法错误。其次，检查目标SSH服务器的配置，确认它是否允许来自Nginx代理的连接。还要注意安全，可能需要使用SSL/TLS加密，以保护数据传输。
深入了解Nginx的proxy_pass指令和相关模块，如stream模块，可以帮助你更精确地管理TCP代理。同时，定期检查Nginx日志以发现和解决问题也是必不可少的。
一旦配置完成，SSH客户端只需连接到VPS的22822端口，即可成功地通过Nginx反向代理访问SSH服务。至此，反代任务已顺利完成，可以开始高效地使用了。