はじめに

筆者は今まで
「学内からはProxyCommandなしで入れるけど、学外からは中継サーバーを経由しなければいけないのでProxyCommandが必須！」
という状況で、かつ学内から中継サーバーにアクセスすることができなかったので、~/.ssh/configの中身を別のホストとして分けて書いていました。

例（hogeが目的サーバー、hogehogeが中継サーバー）

Host hoge-in
  HostName                XXX.XXX.XXX.XXX
  IdentityFile            ~/.ssh/id_hoge
  User                    hoge

Host hoge-ex
  HostName                XXX.XXX.XXX.XXX
  IdentityFile            ~/.ssh/id_hoge
  User                    hoge
  ProxyCommand            ssh -XC -W %h:%p hogehoge

Host hogehoge
  HostName                YYY.YYY.YYY.YYY
  IdentityFile            ~/.ssh/id_hoge
  User                    hoge

このようにすると、いる場所によって使用するホスト名が変わります。
これを回避し、共通のホスト名でsshできるようにするやり方を見つけましたのでメモします。

環境

MacOS 10.15.7 Catalina

 ❯ ssh -V

OpenSSH_8.1p1, LibreSSL 2.7.3

やり方

~/.ssh/configにおいて、Matchオプションを用いて判別をしてあげれば良いです。


Host hoge
  HostName                XXX.XXX.XXX.XXX
  IdentityFile            ~/.ssh/id_hoge
  User                    hoge

Match originalhost hoge exec "! ping -t 1 -c 1 ZZZ.ZZZ.ZZZ.ZZZ > /dev/null"
  ProxyCommand            ssh -XC -W %h:%p hogehoge


Host hogehoge
  HostName                YYY.YYY.YYY.YYY
  IdentityFile            ~/.ssh/id_hoge
  User                    hoge

ここでoriginalhostはコマンドラインで入力したhostnameに対応します。
つまり、

 ❯ ssh hoge

としたときのhogeに対応します。
また、ZZZ.ZZZ.ZZZ.ZZZは学内サーバーのみからアクセスすることのできるサーバーを指定します。

よって、これらは何をやっているかというと、

Match以下の内容は

originalhost = hoge

かつ

ZZZ.ZZZ.ZZZ.ZZZにpingを飛ばせない状況である

これらを満たすとき、以下の内容（今の場合はProxyCommand）を実行せよ

ということです。
こうすることによって、学内/学外によらず

 ❯ ssh hoge

でアクセスすることができます。

注意・メモ

参考