xshell端口telnet 本地转发配置

通过 Xshell 的 SSH 本地端口转发功能，可以将本机未占用的端口映射到远程服务器的 Telnet 服务端口。这种做法的核心价值在于利用 SSH 协议的加密通道保护原本明文传输的 Telnet 数据，同时解决因网络策略限制无法直接访问目标 Telnet 端口的问题。配置完成后，只需连接本机的监听端口，即可像访问本地服务一样使用远程 Telnet 资源。

Xshell本地端口转发链路示意

1. 明确转发链路与前提

本地转发的本质是建立一条“本机 -> SSH服务器 -> 目标服务”的数据通路。在本例中，我们将本机（Windows）的 2323 端口映射到 SSH 服务器自身的 23 端口（Telnet 默认端口）。请注意，这要求你拥有合法的 SSH 账号，且该账号在 SSH 服务端被允许进行端口转发。

需要区分三个关键地址：来源主机是本机（127.0.0.1），目标主机是相对于 SSH 服务器而言的地址（若目标服务就在 SSH 服务器上，则填 127.0.0.1；若在另一台内网机器，则填那台机器的 IP）。此外，确保本机选择的监听端口（如 2323）未被其他程序占用。

1. 明确转发链路与前提

2. 在SSH会话属性添加本地转发

打开 Xshell，在左侧会话管理器中找到用于建立隧道的 SSH 会话，右键点击选择【属性】。在弹出的窗口中，依次展开左侧菜单的【连接】->【SSH】->【隧道】。

Xshell隧道规则添加界面

点击右侧的【添加】按钮，打开“隧道规则”对话框。在“类型”下拉菜单中选择【本地(Local)】。在“侦听主机”处填写 127.0.0.1，“侦听端口”填写 2323。在“目标主机”处填写 127.0.0.1（代表 SSH 服务器自身），“目标端口”填写 23。建议在“说明”栏填入备注，如“本机2323转远端Telnet”，以便后续管理。确认勾选【仅接受本地连接】，以增强安全性，防止局域网其他机器通过你的本机端口访问远程服务。点击【确定】保存规则，再次点击【确定】关闭会话属性窗口。

3. 连接SSH并保持隧道运行

双击刚才配置好的 SSH 会话进行连接。按照提示验证服务器指纹并输入用户名和密码完成登录。需要注意的是，SSH 隧道依附于当前的 SSH 连接会话，只有当 SSH 连接处于活跃状态时，本地端口转发才会生效。如果断开 SSH 连接，本地监听端口也会随之关闭。

如果在连接过程中提示“端口已被占用”，请检查是否有其他 Xshell 会话或程序正在使用 2323 端口。你可以修改转发规则中的侦听端口，或者关闭占用该端口的进程。若 SSH 登录成功但后续连接失败，通常是因为 SSH 服务端禁止了转发功能，或目标 Telnet 服务未启动，此时需联系管理员核查，而非盲目修改本地防火墙设置。

4. 用第二个Telnet会话连接本地入口

保持原 SSH 会话窗口开启，在 Xshell 中新建一个会话。协议选择【Telnet】，主机填写 127.0.0.1，端口填写 2323。这个会话实际上是通过本地回环地址连接到 Xshell 建立的隧道入口，数据随后会被加密并通过 SSH 通道发送至远程服务器。

新建Telnet会话配置

点击连接后，如果配置正确且远程 Telnet 服务正常，你将看到 Telnet 服务的欢迎信息或登录提示。此时输入的账号密码是针对远程 Telnet 服务的，与 SSH 登录账号可能不同。如果连接后立即断开或无响应，请返回检查 SSH 隧道状态及远程目标服务的可用性。请记住，Telnet 客户端仅适用于标准的 Telnet 服务，若目标是数据库或 Web 服务，应使用对应的专用客户端工具。

5. 核对结果并正常关闭

成功访问远程服务后，建议记录下使用的本地端口和对应关系。使用完毕后，先退出 Telnet 业务会话，再关闭承载隧道的 SSH 连接。直接关闭 SSH 窗口会导致隧道中断，可能引起正在进行的 Telnet 操作异常终止。下次使用时，只需重新连接该 SSH 会话，隧道即可自动恢复，无需重新配置规则。

5. 核对结果并正常关闭