Dotaz: Protunelování portu

[Killer]

Jsem na privátě a jsem tu schovaný za NATem (nebo snad i několika NATy) poskytovatele. Doma mám veřejnou IP. Potřeboval bych nějak protunelovat asi přes SSH alespoň jeden port ode mě tak aby byl dostupný pod tou veřejnou IP co mám doma- potřebuju to na jednu věc pro kterou je třeba být adresovatelný z internetu. Doma bohužel nemám k dispozici nic lepšího než levný router s naflashovaným OpenVRT. Já sám používám Xubuntu. Myslíte že to nějak půjde? Na router se na dálku můžu přihlásit, takže tahle část je splněná, ale četl jsem nějaké návody k tomu tunelování a moc tomu nerozumím, tak jestli by někdo byl tak hodný a nějak polopaticky mi to vysvětlil.

Odpovědi

[d.c.]

Je-li na OpenWrtu povolene SSH, nemusi to byt problem. Dejme tomu, ze bych se potreboval podivat na web www.abclinuxu.cz pod svou domaci ip adresou:

ssh -L 8080:www.abclinuxu:80 muj.domaci.router.cz

Abclinuxu se mi pak objevi jako localhost:8080.

Pro pohodlnejsi pouziti s webem lze pouzit emulaci socks proxy (-D port). Ale nevime, co se ma tunelovat.

Potiz samozrejme nastane, kdyz je treba pristup na neco, co nepouziva TCP, nebo neco, co pouziva vice portu nebo nejaky slozitejsi protokol (FTP, IRC, SIP, X, H.323… je jich mnoho). Tam je jiz vhodnejsim resenim nejaka VPN. I to by ale mohl router zvladnout.

[Jendа]

On to chce opačně. Takže

ssh -R 0.0.0.0:8080:localhost:80 muj.domaci.router.cz

U opensshd je potřeba povolit GatewayPort clientspecified, u dropbearu nevím, jak se to dělá. U dropbearu mi taky nějak nefungovala SOCKS proxy (to -D), ale mohlo to být mojí blbostí, blíž jsem to nezkoumal.

[Jendа]

GatewayPorts

[camenic]

na protunelovani jsou odbornici zdejsi politici zeptej se jich