网上用ssh隧道来翻墙的教程比较多，通过代理连接ssh的文章相对较少，这种方法适用于网络中防火墙屏蔽了ssh协议，或者其它原因无法通过ssh直连服务器的情况。配置好后ssh流量会通过指定的代理中转，从而突破防火墙的限制，主要用到了ssh client的ProxyCommand选项，需要配合第三方代理软件

一、 SSH over http

Corkscrew是专门为ssh提供http代理的软件，要使用corkscrew需要http代理支持HTTP CONNECT方法，建议使用squid或者ATS这类专业的代理软件，代理不建议设置认证

1.1 Corkscrew安装

下载：

wget http://agroman.net/corkscrew/corkscrew-2.0.tar.gz

编译安装：

./configure
make && make install

1.2 配置

假设我的http代理是proxy.nixops.me,端口是8080；ssh服务器是nixops.me,ssh端口2882，格式：

ssh user@server -o "ProxyCommand corkscrew 代理地址 代理端口 ssh服务器地址 ssh端口 "

测试一下：

ssh -p2882 root@nixops.me -o " ProxyCommand /usr/local/bin/corkscrew  proxy.nixops.me 8080  server.nixops.me 2882 "

正常会弹出ssh输入密码的提示，这时的ssh就是通过http代理连接到服务器的。每次都这样连接比较麻烦，将配置写入ssh_config文件中，配置全局使用http代理：

编辑ssh客户端配置文件 /etc/ssh/ssh_config,加入：

Host *
ProxyCommand corkscrew proxy.nixops.me 8080 %h %p

%h表示目标地址，%p是目标端口。这样配置后,用ssh user@host连接服务器就会通过http代理中转。
非全局配置，可以指定具体的ip：

Host nixops  #别名，可以不设置
Hostname server.nixops.me  #域名或者ip
User root
Port 2862
#IdentityFile 证书路径
ProxyCommand corkscrew proxy.nixops.me 8080  %h %p

使用下面命令连接即可：

ssh nixops

如果ssh配置无密码证书登录，是不是有种ssh跳板机的感觉？

二、ssh over socks

corkscrew不支持socks代理，如果是socks代理要使用nc，或者其它支持socks的软件，配置和上面类似：

ProxyCommand nc -X 5 -x socks5.nixops.me:1080 %h %p

nc非常强大，我的http代理支持CONNECT方法，即能打开https的网站，也可以用nc代替corkscrew：


ProxyCommand nc -X connect -x proxy.nixops.me:8080 %h %p

个人更喜欢用nc，因为各发行版的包管理中都有，使用起比方便。proxycommand 命令相当的灵活，不只是http和socks代理，如果有其它形式的代理,只要有客户端支持都可以用