当需要浏览器打开内网的某个ip地址时，可以通过putty建立tunnel的方式，我之前的博文有提到；

也可以通过在本地安装vnc viewer，登陆login节点，使用login节点的浏览器进行打开内网的ip地址；

使用ssh tunnel是最为简单的一直方式；

例子：

node1 有公网ip； node2 只有内网ip；node1和node2之间网络相通；

我们只能在浏览器上打开node1的服务；我们可以在node1上建立ssh tunnel，实现在浏览器上通过node1的公网ip和端口获得node2的服务；

1，node2的内网ip是10.0.0.189，我们想通过node1的ip，获得node2端口是80的服务；

登陆node1，执行以下命令，按照提示输入用户名和密码，保持当前terminal窗口打开：

#ssh -L 80:10.0.0.189:80  10.0.0.189

2，在浏览器打开 node2_ip:80/   ，就可以看到node1的80端口下面的服务了；

使用ssh tunnel连接局域网机器