Dotaz: bittorrent pres ssh

[JiK]

mam zamotanou hlavu z jednoho BSDckoveho navodu jak provozovat bittorent klient ze stroje s restriktivnim pripojenim k netu (za NATem, za firewalllem, za buhvicim, ...)

Tezistem celeho navodu je nasledujici prikaz:

ssh -2 -R 7654:localhost:7654 -A -D 1080 root@theserver.org

U ktereho mi neni moc jasne co vlastne dela a to pres prostudovani manpage a lehke googleni. Dalsi vec co mi neni jasna je ZDA musim byt na vnejsim stroji nutne root. Intuice by napovidala ze ne, ze staci user, protoze se nedela nic s porty pod 1024.

Pomuzete mi prosim objasnit co presne udela ten zmineny prikaz a zda pro jeho provedeni musim byt root na vnejsim stroji???

Odpovědi

[Josef Kufner]

V podstatě to udělá to, že se přihlásíš na stroj, který dělá nat a na veřejném interfacu si otevřeš poslouchací soket a vše co na něj přijde ti ssh přepošle na počítač za natem. Koukni se do manu, co ty parametry přesně znamenají. A jestli musíš být root? Zkus nebýt a uvidíš (IMHO nemusíš být).

[Semo]

-R 7654:localhost:7654

zabecpeci, ze vsetky TCP spojenia, ktore dorazia na theserver.org na port 7654 budu pretunelovane na tvoj stroj na port 7654/tcp.

-D 1080

otvori SOCKS proxy na tvojom stroji na porte 1080, ktora vsetky spojenia, ktore na nu dorazia pretuneluje na theserver.org a potom posle dalej do sveta podla ich povodneho urcenia.

-A

je podla mna zbytocne

ssh root@theserver.org

je jasne

Takze si musis v torrent klientovi nastavit proxy na odchadzajuce spojenia na localhost:1080, typ SOCKS4/5. A mat toto ssh spojenie trvale otvorene, po celu dobu tahania. Asi sa bude hodit este

-o TCPKeepAlive=yes -o ServerAliveInterval=60

[JiK]

Je to nejake divne, nevim, zda je nutne byt root, ale nejsem jim a nejak to nefunguje. Nejsem bohuzel schopen otestovat, zda je chyba nekde v azureusu nebo je to problem s mym sachovanim s SSH. Na kazdy pad mi azureus rika neco jako Socks proxy localhost:1080 failed, connection refused a check failed. Nejde nejak otestovat zda je problem v samotnem tunelovani a presmerovani, ciste bez torrent clienta?

[JiK]

jo a v sshcku mi to zvraci tohle:

channel 6: open failed: administratively prohibited: open failed

channel 7: open failed: connect failed: Connection refused

channel 9: open failed: connect failed: Connection refused

[Semo]

Tymto som si nebol isty, tak som to radsej nepisal, pretoze ani man sa o tom nezmienuje. Ale taktiez sa mlhavo pamatam, ze na dynamicke tunelovanie (-D) je nutne byt rootom.

Takze mas este dalsiu moznost. Skompilovat si "stone repeater" a odchadzajuce spojenia tunelovat inak. (Prichadzajuce stale rovnako cez ssh -R...) Stone si skompilujes na ssh serveri a das si ho niekam do cesty alebo budes specifikovat plnu cestu k nemu. Potom prikaz

ssh -L 8090:localhost:8080 -R 7654:localhost:7654 stone -r proxy 8080 localhost

ti zabezpeci tunelovanie obomi smermi a bez potreby roota. Ma to jedinu nevyhodu, ze az zabijes pomocou ctrl-c tento prikaz, tak ssh skonci, ale stone ostane bezat na vzdialenom stroji. Bud to nejak poriesis, alebo sa bude nahlasovat znova a vykilis ho, alebo ho nechas zit a vyuzijes nabuduce. Len moze byt niekomu napadne, co ti tam za procesy bezia mesiac v kuse.

Stone nemam z vlastnej hlavy, ale odtialto

[Semo]

Oprava

ssh -L 8090:localhost:8080 -R 7654:localhost:7654 \
     theserver.org stone -r proxy 8080 localhost

Aha este nieco. V torrent klientovi si nastavis proxy typu HTTP na localhost:8090. Ssh ti to prenesie na theserver.org a stone ti to zase posle do sveta.