abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 11:11 | Zajímavý projekt

Na Kickstarteru byla spuštěna kampaň na podporu zařízení NexDock 2. Jedná se o přenosnou dokovací stanici aneb notebook bez procesoru a paměti. Stačí připojit podporovaný telefon s Androidem nebo Raspberry Pi.

Ladislav Hagara | Komentářů: 0
dnes 09:55 | Zajímavý článek

Před týdnem byly vydány nové verze 4.2.11.1, 5.0.7.2, 5.1.6.2, 5.2.2.1 a 6.0.0.beta3 frameworku pro vývoj webových aplikací Ruby on Rails (Wikipedie). Opraveny byly 3 bezpečnostní chyby: CVE-2019-5418, CVE-2019-5419 a CVE-2019-5420. Analýza CVE-2019-5418 (zobrazit si lze libovolný soubor na serveru, například /etc/passwd) na blogu Chybeta.

Ladislav Hagara | Komentářů: 1
včera 23:33 | Zajímavý projekt

Na Humble Bundle byla spuštěna akce Humble Book Bundle: Web Programming by O'Reilly. Za 1 dolar a více lze koupit 5 elektronických knih, za 8 dolarů a více lze koupit 11 elektronických knih a za 15 dolarů a více lze koupit 17 elektronických knih věnovaných webovému programování od nakladatelství O'Reilly Media. Část ceny lze určit charitě.

Ladislav Hagara | Komentářů: 0
včera 23:00 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 162. brněnský sraz, který proběhne v pátek 22. března od 18:00 v restauraci Slatinský šenk na adrese Zlínská 12.

Ladislav Hagara | Komentářů: 0
včera 16:22 | Nová verze

Jonathan Thomas oznámil vydání nové verze 2.4.4 video editoru OpenShot (Wikipedie). Přehled novinek na YouTube. Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je také balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.

Ladislav Hagara | Komentářů: 0
včera 15:22 | Zajímavý článek

Mozilla.cz informuje, že Firefox bude mít nového správce hesel Lockbox. Lockbox bude integrován s Firefox Monitorem – službou pro varování při únicích dat.

Ladislav Hagara | Komentářů: 0
včera 11:33 | Nová verze

Webový prohlížeč Falkon založený na QtWebEngine (Blink) byl vydán ve verzi 3.1. Podle seznamu změn zlepšuje integraci v rámci KDE, opravuje několik chyb a stabilizuje podporu rozšíření v Python a přidává podporu QML.

Fluttershy, yay! | Komentářů: 2
včera 11:22 | Komunita

Česká Wikipedie je dnes vypnuta. Na protest proti evropské reformě autorského práva.

Ladislav Hagara | Komentářů: 14
20.3. 18:11 | Nová verze

Po půl roce vývoje od vydání verze 7.0.0 byla vydána verze 8.0.0 překladačové infrastruktury LLVM (Wikipedie). Přehled novinek v poznámkách k vydání: LLVM, Clang, clang-tools-extra, LLD a Libc++.

Ladislav Hagara | Komentářů: 0
20.3. 17:44 | Nová verze

Bylo vydáno Eclipse IDE 2019-03 aneb Eclipse 4.11. Nově vychází toto vývojové prostředí čtvrtletně. Představení novinek na YouTube.

Ladislav Hagara | Komentářů: 0
Kolik balíčků (v tisících) máte nainstalovaných na svém systému?
 (4%)
 (13%)
 (33%)
 (30%)
 (20%)
 (3%)
 (2%)
 (1%)
 (3%)
Celkem 225 hlasů
 Komentářů: 22, poslední dnes 12:39
Rozcestník

Dotaz: ssh tunel smerujici za natem

pele avatar 15.1.2006 17:40 pele | skóre: 28 | blog: Bleabr | UH
ssh tunel smerujici za natem
Přečteno: 642×
Zdravim vsechny, mam takovy dotaz.

Da se vytvorit ssh tunel na pocitac za natem, znam IP routru(verejna) a znam IP pocitace za natem s privatni adresou typu 10.x.x.x, o routru krome ip nevim nic a ani neni moznost do nej ci firewallu(jeho existenci predpokladam) na nem nijak zasahnout.

Predem dik za vsechny rady a napady.
Pravda má jednu velkou výhodu: člověk si nemusí pamatovat, co řekl.

Odpovědi

15.1.2006 18:06 razor | skóre: 33
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Pokud máš k dispozici nějaký počitač s veřejnou adresou (název dejme tomu alik) pak:
a) Z počitače za NAT: ssh -R 9999:localhost:22 alik_user@alik
b) A pak se odkudkoliv připojit na alik a: ssh -p 9999 za_natem_user@localhost

port 9999 je příklad
pele avatar 15.1.2006 22:49 pele | skóre: 28 | blog: Bleabr | UH
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Jestli to dobre chapu a) vytvori jeden konec tunelu na pocitaci za natem, b) druhy konec. Projde to pres router/firewall, jak pozna router kam, na jakou privatni adresu, smerova tunel, anebo se spojeni tvori zmerem od pocitace za natem smerem k pocitaci s verejnou IP (alik), a na alikovy se jen na tunel napoji?

Kazdopadne vyzkousim, dik.
Pravda má jednu velkou výhodu: člověk si nemusí pamatovat, co řekl.
15.1.2006 23:01 razor | skóre: 33
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Jak píšeš: spojení se vytvoří od počítače za NAT směrem k počítači s veřejnou IP a na tom počitači s veřejnou IP se na ten tunel napojíš.
15.1.2006 23:15 Pmx
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
S použitím parametru -g při tunelování by pak mělo být možné se rovnou napojit na alíka, spojení by bylo alíkem tunelováno na počítač za NATem.
15.1.2006 23:14 Ondra R. | skóre: 4
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Na pocitac s privatni IP schovany za NAT se nedostanes(bez vhodneho nastavni NAT). Naopak to jde, tedy s privatni IP pres NAT na pocitac s verejnou IP.
pele avatar 16.1.2006 00:17 pele | skóre: 28 | blog: Bleabr | UH
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Myslel sem si to, predchozi moznost se mi stejne nejak nezdala. Tak to sem vite kde:-)

Neexistuje tedy zadna moznost? Na router se nedostanu, je to zalezitost provozovatele jiste wifi site.

Dik vsem.
Pravda má jednu velkou výhodu: člověk si nemusí pamatovat, co řekl.
Johny z Podoli avatar 16.1.2006 11:12 Johny z Podoli | skóre: 26 | blog: rocfdebian
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Asi špatně čtete, je tam jasně uvedeno že to jde! je popsáno i jak. Přesně to co popisujete řeším skoro každý den zdárný příklad že to jde.
Takže doporučuji lépe číst a nepsat ukvapené závěry.
Johny
Můj web o táborech: Letní dětské tábory, Hudební tábor , Můj nový blog na Nul.cz
1.2.2006 23:41 Qwerty
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
S tym by som celkom nesuhlasil, zalezi na tom, ako je na "alikovi" nastavene SSH konto. Ak uzivatel nema pristup ku suboru v /etc/ssh/sshd_config a v nom je nastavene gatewayports na no tak remote tunel nerozchodi ani keby sa pokrajal. Ja by som skor odporucal (kedze ma pristup cez SSH) to nejako osrat cez netcat (pripadne s kombinaciou SSH tunnelingu)
15.1.2006 19:51 Pmx
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Možná by se vám hodil program Hamachi.
21.3.2006 10:05 Marek Chowaniok | skóre: 10
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Ono to fakt funguje.

Je paradox ze zrovna jsem resil tuto otazku.

Diky pomohlo.
21.3.2006 16:36 Jiří Daněk | skóre: 12 | blog: muj_blogisek
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Je možné s existujícím softem (se kterým?) použít alíka jako prostředníka při ustavování spojení mezi počítačem za NATem a nějakým dalším s přístupnou IP adresou? Počítač venku by se připojil na alíka, otevřel nějaký soket, alík by dal PC za NATem IP adresu compu venku a on by se na ni připojil?

PS: NE Hamachi!
Byl jeden pán a ten měl psa. HAFUŠA se jmenoval.
21.3.2006 16:48 Pmx
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Dynamická DNS?
22.3.2006 18:43 Jiří Daněk | skóre: 12 | blog: muj_blogisek
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Jak to s tím souvisí? Dynamická DNS jen umožňuje dynamicky a rychle měnit DNS záznam.
Byl jeden pán a ten měl psa. HAFUŠA se jmenoval.
22.3.2006 19:19 Pmx
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Pokud to správně chápu, tak jediné, co chcete, je, aby počítač za NATem věděl IP adresu počítače s veřejnou IP, aby se na něj mohl napojit. Tu IP by se mohl dozvědět z DNS záznamu, který se bude rychle měnit podle toho, jakou adresu ten počítač zrovna má (takto AFAIK dynamická DNS funguje, snad se nepletu).
22.3.2006 19:51 Jiří Daněk | skóre: 12 | blog: muj_blogisek
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Ano, to chci. Jenomže jak by se ten náš mazlík za natem, ve svém odtržení od světa, dozvěděl, že s ním chce někdo komunikovat. Natož pak kdo. Z té odpovědi vám musí být jasné, že chápete špatně :-).

Myslím něco jako princip Hamachi. Server alík by byl zprostředkovatel spojení.
Byl jeden pán a ten měl psa. HAFUŠA se jmenoval.
22.3.2006 19:25 Jiří Daněk | skóre: 12 | blog: muj_blogisek
Rozbalit Rozbalit vše Re: ssh tunel smerujici za natem
Jak to s tím souvisí? Dynamická DNS jen umožňuje dynamicky a rychle měnit DNS záznam.
Byl jeden pán a ten měl psa. HAFUŠA se jmenoval.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.