SSH Tunnel Mac版是一款把终端里的ssh -L、ssh -R、ssh -D命令变成可视化界面的网络工具。SSH隧道本身并不复杂，但手动在终端里敲命令、管理多个端口转发、处理断线重连，对于需要频繁使用的人来说仍然繁琐。SSH Tunnel Mac做的事情是：把“登录哪台主机、转发哪个本地端口到哪个远程地址、是否开启SOCKS代理”这些参数收进一个配置窗口，点击连接后，软件负责维持隧道并在后台自动处理异常。它支持同时管理多条隧道，每条可以独立启用或禁用
。
SSH Tunnel Mac怎么用
1、打开软件后，点击主界面左侧的「+」按钮，新建一条隧道配置。在弹出的窗口中填写三个核心信息：Name（给这条隧道起一个便于识别的名称）、Login（SSH登录用户名）、Host（服务器IP地址或域名）、Port（SSH端口，默认为22）。
2、如果你需要通过这条隧道创建一个SOCKS代理，点击「Options」按钮，勾选「Enable Socks4 proxy」（部分版本显示为SOCKS5），然后在下方的端口框中设置一个本地转发端口（例如1080或7777），加密方式可以选择aes128等选项。设置完成后关闭该窗口。
3、回到主界面，刚才配置的隧道会出现在列表中。双击该条目或点击右侧的播放图标，软件会尝试连接远程SSH服务器。如果使用的是密码认证，此时会弹出输入框要求输入SSH密码；如果已经在钥匙串中保存过密码，则可能自动填充。
4、连接成功后，隧道条目前会显示绿灯并标注「Connected」状态。此时隧道已经在后台运行，你可以前往浏览器或需要联网的应用中，将代理设置为SOCKS4/SOCKS5，地址填入127.0.0.1，端口填入你在第2步中设定的本地端口，即可通过这条加密隧道访问网络。
5、对于本地端口转发场景（将远程内网服务的某个端口映射到本地），在配置界面的「Local redirections」区域填写本地端口和远程主机/端口，连接后即可像访问本地服务一样访问远程内网资源。远程端口转发（-R）则在「Remote redirections」中配置。
SSH Tunnel Mac断线后怎么自动重连
1、SSH Tunnel Mac内置了自动重连机制，主要针对两类场景：网络切换或临时中断导致的连接丢失，以及Mac从睡眠状态唤醒后原有的SSH连接失效。软件会检测到连接断开并尝试自动重新建立隧道，不需要手动点击连接按钮。
2、自动重连通常默认启用，不需要额外配置。但如果发现断线后没有自动恢复，可以检查隧道配置的「Options」中是否有与重连相关的选项（不同版本界面可能略有差异），确保没有被手动关闭。
3、如果自动重连反复失败，首先确认远程SSH服务器本身是否可达（可以用终端执行ping或ssh命令测试）。服务器端SSH服务停止、防火墙规则变更或网络路由问题都可能导致重连无法完成，这类情况需要先排除服务器和网络层面的故障。
4、对于需要长期保持的隧道，建议在配置中确保「Auto connect」或类似选项处于开启状态，这样软件启动时或隧道被禁用后重新启用时，会主动发起连接，而不是等待手动触发。
SSH Tunnel Mac怎么导入和导出配置
1、SSH Tunnel Mac支持将隧道配置导出为JSON文件，方便在不同Mac之间迁移或作为备份。在软件菜单或隧道列表的右键菜单中，通常可以找到「Export」或「导出」选项，选择后指定保存位置即可。
2、导入时选择「Import」或「导入」，定位到之前导出的JSON文件，软件会解析其中的隧道配置并添加到列表中。导入的配置可能需要重新输入密码或确认私钥路径，具体取决于导出时是否包含敏感凭据信息。
3、对于管理多条隧道或需要在工作机和个人机之间同步配置的用户，JSON导入导出是一种低成本的迁移方式。不建议将包含明文密码的配置文件存放在不可信的位置；如果软件在导出时可以选择不包含密码，优先使用不含敏感信息的导出选项。
SSH Tunnel Mac特色
1、图形化替代终端命令：SSH隧道的本质是三条命令——-L本地转发、-R远程转发、-D动态代理。SSH Tunnel Mac没有改变这些底层行为，而是把参数填写和连接管理从终端搬到了窗口界面。对于需要频繁建立和切换隧道的用户，点击连接比记忆命令语法和端口号更直接，也降低了因参数写错导致隧道不通的概率。
2、多隧道并行与独立开关：软件支持同时管理多条隧道，每条隧道在列表中独立展示，可以单独启用或禁用，互不干扰。这意味着你可以一条隧道用于访问内网数据库（本地转发），另一条用于浏览器代理（SOCKS动态转发），根据当前任务切换开关，而不需要开多个终端窗口或反复编辑配置文件。
3、钥匙串集成与认证方式覆盖：密码和私钥密码短语可以交由macOS钥匙串管理，连接时自动填充，减少了敏感信息在配置中的明文暴露。认证方式覆盖公钥、密码和键盘交互（支持Google Authenticator/Authy两步验证），私钥类型支持DSA、RSA、ECDSA和ed25519，格式兼容RFC416、PKCS8和PEM，与OpenSSH生态的兼容性较好。
4、睡眠唤醒后的自动恢复：对于笔记本用户，合盖睡眠后网络环境可能已经改变，原有的SSH连接往往无法继续使用。SSH Tunnel Mac的自动重连机制针对这一场景做了处理，唤醒后如果检测到隧道断开，会尝试重新建立连接。这一细节减少了“合盖再打开就得手动重连”的日常摩擦，对于把隧道作为长期后台服务使用的用户比较实用。
SSH Tunnel Mac功能
1、本地/远程端口转发：支持ssh -L风格的本地转发和ssh -R风格的远程转发，将远程内网服务的端口映射到本地，或将本地服务暴露到远程服务器。
2、动态端口转发（SOCKS代理）：支持ssh -D风格的动态转发，在本地建立一个SOCKS4/SOCKS5代理端口，浏览器或应用通过该端口经SSH隧道访问网络。
3、多隧道管理与独立开关：可创建多条隧道配置，每条在列表中独立展示，支持单独启用、禁用和删除，适应同时使用多个转发规则的场景。
4、自动重连：在网络中断或Mac从睡眠唤醒后，检测隧道状态并尝试自动重新建立连接，减少人工干预。
5、钥匙串与私钥管理：SSH登录密码和私钥密码短语可保存在macOS钥匙串中，连接时自动填充；支持多种私钥类型和格式，兼容OpenSSH。
6、配置导入导出：隧道配置可以导出为JSON文件进行备份或迁移，也可以从JSON文件导入，方便多设备同步和恢复。
SSH Tunnel Mac常见问题
Q：连接后浏览器仍然无法通过代理上网，怎么排查？
A：首先确认隧道状态是否显示为「Connected」绿灯。如果隧道已连接但浏览器无法代理，检查浏览器或系统的代理设置：SOCKS代理的主机应填127.0.0.1，端口必须与你在SSH Tunnel Mac中为SOCKS代理设定的本地端口完全一致。如果使用的是SOCKS4而不是SOCKS5，部分应用可能不支持，尝试在隧道配置中切换协议类型（如果版本支持）。此外，确认远程SSH服务器允许转发（服务器端AllowTcpForwarding未关闭），否则隧道即使显示连接成功，转发也可能被服务器拒绝。
Q：自动重连没有生效，隧道断开后一直显示红色或灰色怎么办？
A：先确认远程服务器在当前网络环境下是否可达。如果服务器本身无法连接，自动重连会反复失败直到超时。如果服务器可达但重连仍然失败，检查SSH认证是否仍然有效——密码修改、密钥被替换或两步验证令牌变化都可能导致重连时认证被拒。另外，部分网络环境（如企业VPN或防火墙）可能在网络切换后阻断SSH端口，尝试临时关闭VPN或切换网络后手动点击连接，观察是否能恢复。如果问题持续，可以在配置中暂时关闭自动重连，手动连接一次以观察具体的错误提示。
Q：本地端口转发后，访问本地端口提示“连接被拒绝”或超时？
A：首先确认隧道状态为已连接。然后检查「Local redirections」中填写的本地端口是否已经被其他程序占用（可以在终端中用lsof -i :端口号检查）。如果端口未被占用但连接仍被拒绝，确认远程目标主机和端口在服务器端是否可达——SSH隧道只负责转发，如果服务器本身无法访问目标地址（例如内网数据库宕机或防火墙拦截），本地端口转发也会失败。可以在SSH服务器上手动执行telnet 目标主机 目标端口测试连通性。
Q：SSH Tunnel Mac和直接在终端里用ssh命令有什么区别？
A：底层使用的都是OpenSSH的隧道能力，转发逻辑和加密强度没有本质区别。差异在于管理方式：终端需要手动输入完整命令、自行处理断线重连和端口冲突，适合一次性或临时使用；SSH Tunnel Mac把这些操作图形化，支持多隧道并行管理、自动重连、钥匙串认证和配置导入导出，适合需要长期或频繁使用多条隧道的场景。如果你只是偶尔执行一次ssh -L，终端足够；如果隧道是你日常工作流的一部分，图形化管理工具可以减少维护成本。
