#ポートフォワーディング -Rオプション
##やりたいこと
ポートフォワーディングでトンネルを掘り、
お家の外（LAN外）からでもRaspberry Piにアクセスできるようにする。
例：LAN外pc → （サーバー） → Raspberry Pi
##環境
-
このはのVPS
-
Centos 7.5
-
公開鍵認証設定済み（秘密鍵はローカルにDLする）
-
Raspberry Pi 3 Bモデル
##Raspberry Piとサーバーの公開鍵認証の設定
ラズパイ側で鍵を生成して、公開鍵をサーバーのauthenticated_keysにscpでコピーする
（秘密鍵は、ローカルとラズパイで2種類生成されている。）
##サーバーで10022番ポートを開放する
$ vi /etc/ssh/sshd_config
#Port 22
Port 10022 ← 書き加える
$ systemctl restart sshd.service
忘れずにsshdの再起動を行う。
##ポートフォワーディングを行う
Raspberry Pi上で
$ ssh (ユーザー@サーバーのIPアドレス) -R 10022:192.168.xx.xx(ラズパイのlocalIPアドレス):22
ユーザーはroot以外で行う。
Raspberry PiのローカルIPの前に、pi@など付けない。
##LAN外pcからsshでサーバーのlocalhost 10022番ポートに接続する。
サーバーのターミナルで
$ ssh (ラズパイのユーザー)@localhost -p 10022
すると、
(ラズパイのユーザー)@localhostのパスワードが求められるが、
ラズパイにそのユーザーで入るときのパスワードを入力すればよい。
最終的に、
$ ssh (ラズパイのユーザー)@localhost -p 10022
を入力したターミナルが、ラズパイのターミナルに繋がる。