Dotaz: ssh tunel smerujici za natem

[pele]

Zdravim vsechny, mam takovy dotaz.

Da se vytvorit ssh tunel na pocitac za natem, znam IP routru(verejna) a znam IP pocitace za natem s privatni adresou typu 10.x.x.x, o routru krome ip nevim nic a ani neni moznost do nej ci firewallu(jeho existenci predpokladam) na nem nijak zasahnout.

Predem dik za vsechny rady a napady.

Odpovědi

[razor]

Pokud máš k dispozici nějaký počitač s veřejnou adresou (název dejme tomu alik) pak:

a) Z počitače za NAT: ssh -R 9999:localhost:22 alik_user@alik
b) A pak se odkudkoliv připojit na alik a: ssh -p 9999 za_natem_user@localhost

port 9999 je příklad

[pele]

Jestli to dobre chapu a) vytvori jeden konec tunelu na pocitaci za natem, b) druhy konec. Projde to pres router/firewall, jak pozna router kam, na jakou privatni adresu, smerova tunel, anebo se spojeni tvori zmerem od pocitace za natem smerem k pocitaci s verejnou IP (alik), a na alikovy se jen na tunel napoji?

Kazdopadne vyzkousim, dik.

[razor]

Jak píšeš: spojení se vytvoří od počítače za NAT směrem k počítači s veřejnou IP a na tom počitači s veřejnou IP se na ten tunel napojíš.

[Pmx]

S použitím parametru -g při tunelování by pak mělo být možné se rovnou napojit na alíka, spojení by bylo alíkem tunelováno na počítač za NATem.

[Ondra R.]

Na pocitac s privatni IP schovany za NAT se nedostanes(bez vhodneho nastavni NAT). Naopak to jde, tedy s privatni IP pres NAT na pocitac s verejnou IP.

[pele]

Myslel sem si to, predchozi moznost se mi stejne nejak nezdala. Tak to sem vite kde

Neexistuje tedy zadna moznost? Na router se nedostanu, je to zalezitost provozovatele jiste wifi site.

Dik vsem.

[Johny z Podoli]

Asi špatně čtete, je tam jasně uvedeno že to jde! je popsáno i jak. Přesně to co popisujete řeším skoro každý den zdárný příklad že to jde.
Takže doporučuji lépe číst a nepsat ukvapené závěry.
Johny

[Qwerty]

S tym by som celkom nesuhlasil, zalezi na tom, ako je na "alikovi" nastavene SSH konto. Ak uzivatel nema pristup ku suboru v /etc/ssh/sshd_config a v nom je nastavene gatewayports na no tak remote tunel nerozchodi ani keby sa pokrajal. Ja by som skor odporucal (kedze ma pristup cez SSH) to nejako osrat cez netcat (pripadne s kombinaciou SSH tunnelingu)

[Pmx]

Možná by se vám hodil program Hamachi.

[Marek Chowaniok]

Ono to fakt funguje.

Je paradox ze zrovna jsem resil tuto otazku.

Diky pomohlo.

[Jiří Daněk]

Je možné s existujícím softem (se kterým?) použít alíka jako prostředníka při ustavování spojení mezi počítačem za NATem a nějakým dalším s přístupnou IP adresou? Počítač venku by se připojil na alíka, otevřel nějaký soket, alík by dal PC za NATem IP adresu compu venku a on by se na ni připojil?

PS: NE Hamachi!

[Pmx]

Dynamická DNS?

[Jiří Daněk]

Jak to s tím souvisí? Dynamická DNS jen umožňuje dynamicky a rychle měnit DNS záznam.

[Pmx]

Pokud to správně chápu, tak jediné, co chcete, je, aby počítač za NATem věděl IP adresu počítače s veřejnou IP, aby se na něj mohl napojit. Tu IP by se mohl dozvědět z DNS záznamu, který se bude rychle měnit podle toho, jakou adresu ten počítač zrovna má (takto AFAIK dynamická DNS funguje, snad se nepletu).

[Jiří Daněk]

Ano, to chci. Jenomže jak by se ten náš mazlík za natem, ve svém odtržení od světa, dozvěděl, že s ním chce někdo komunikovat. Natož pak kdo. Z té odpovědi vám musí být jasné, že chápete špatně .

Myslím něco jako princip Hamachi. Server alík by byl zprostředkovatel spojení.

[Jiří Daněk]

Jak to s tím souvisí? Dynamická DNS jen umožňuje dynamicky a rychle měnit DNS záznam.