Dotaz: Vzdálený přístup k PC s neveřejnou IP

[xo0w0ox]

Zdravím, chtěl bych se zeptat, jestli jde propojit dva PC připojené k internetu a oba mají neveřejnou IP adresu. IP WAN i LAN jsou k dispozici. Je možné propojit takto připojené počítače bez nutnosti kontaktovat provaidera? Jedno PC se připojuje přes GPRS Eurotel a druhé přes kabel od Netopýra.

Odpovědi

[Marcel Šebek]

Jde to, ale musi se pripojit skrz nejaky pocitac, ktery ma verejnou IP adresu.

[xo0w0ox]

Dalo by se k tomu využít nějakého freehostingu - tím bych získal veřejnou ip a pak nahrát přes ftp-čko "nějaký" script a směrovat to přes něj?

Pouze úvaha + teorie

[unchallenger]

Tak takový freehosting jsem ještě neviděl...

Potřebuješ na tom veřejném počítači otevřít port, který se bude tunelovat, lépe tedy dva.

Nevím, co je pro tebe spojení počítačů, pro mne ssh, a to je obousměrně tunelovat přes HTTP docela pruda, protože spojení musí být navázáno v obou směrech na toho prostředního, a máš problém, jak dá vědět tomu na kraji, že od toho druhého na kraji přišel paket, když je to request-response, kde request posílá ten na kraji ... řešení budeš v nějakém PHP na freehostingu, kde se nedostaneš k hrubým TCP streamům, skriptovat fakt blbě ;-)

[xo0w0ox]

Dobře, šlo by k tomu využít třeba službu na www.no-ip.com kde se zaregistruješ a přidělí ti veřejnou IP? Půjde pak realizovat propojení třeba netcatem?

[jm]

Huh? Jak si predstavujes, ze by to mohlo asi fungovat? Zadnou verejnou IP ti rozhodne neprideli.

[xo0w0ox]

Takže abych to shrnul... Dvě PC s neveřejnou IP v internetu bez třetího PC s veřejnou IP ke (kterému mám přístup), nebo bez nutnosti kontaktovat provaidera, prostě nepropojím. Ani netcatem, telnetem, ani ničím jiným?

[jm]

No to nepripojis fakt nicim, leda vlastnim kabelem.

[Frank J. Tomes]

Popros dobrého známého, co má mašinu s veřejnou IP na netu, ať ti na ní udělá účet s ssh přístupem. Pak si budeš moc tunelovat co je libo.

[Petr Šobáň]

No a co takhle na některém konci požádat o veřejnou IP je to sice za nějakej poplatek ale dělá se to.

[Frank J. Tomes]

Jo tak to by bylo asi nejjednodušší, souhlasím.

[#2453]

Prvni reseni je http://chownat.lucidx.com/... tusim ze je i ".exe" pro win. Druhe reseni je nastudovat SSH tunelovani, ale podminkou je mit na obou strojich ssh, takze jestlize je jeden stroj nad win, tak musis mit PuTTY. Pro SSH tunelovani je jeste treba mit shellove konto nekde "venku". Napr mas-li konto na abclinuxu.cz, tak na prvnim stroji napises

wrk1$ ssh -R [nalouchajici_port]:localhost:22 abicko.abclinuxu.cz

No, pak napises svoje heslo a hodi ti to tvuj shell na abicku. Z druheho stroje se prihlasis na abicko taky, a pak na abicku zadas

wrk2$ ssh -p[naslouchajici_port] [user]@localhost

a hodi ti to shell na "wrk1"...

Tomas

Upozornuju, ze AbcLinuxu jsem vzal jenom jako priklad.

[unchallenger]

Ad chownat: tak to je fakt drsný.

[palo]

chownat -> lol teraz som to pozeral, to je hardcore tool som z toho dost mimo

[metf]

Dobrý, a aby to nebylo tak jednoduché tak mám ještě složitější situaci: jedna strana NAT, ale druhá proxy (squid průchodný jen pro http a ftp). A na free ssh kontu venku mě nějaké démony typu HTTPTunel asi nenechají provozovat. No a chownat nat squidovy taky asi pohoří. ???

[Dominator]

Treba RealVNC podporuje vytvorit viewer na http pres Javu. Takze to by ti melo jit.

[Dominator]

Treba RealVNC podporuje vytvorit viewer na http pres Javu. Takze to by ti melo jit.

[Dominator]

treba na host.sk ci histeria.sk je shell konto. Cena neni zas tak velka a je plno lidi co to tam ma zdarma a tohle vubec nevyuzivaji.

Ale videl jsem nekde i moznost vytvoreni ssh konta zdarma. Staci googlit. Sam jsem tohle delal minuli tyden a je to paradicka fakt jo.

[Marcel Šebek]

Ted me napadlo, ze shell zadarmo je na sourceforge.net.

[Zdeněk Burda]

zrovna sf.net bych k tomuhle nezneuzival

[Dominator]

A to je jako zdarma pro kazdeho nebo jen pro ty co udelaji nejaky program?

[#2453]

Jeste jsem narazil na tohle... http://www.ductape.net/~mitja/freeunix.shtml Je tam soupis nekolika serveru, ktere poskytuji shell zadarmo.

Tomas

[Dominator]

Hmm to je moc dobry. Jen by tam mohli spis psat jakou maj rychlost pripojeni a odezvy.

[Marek]

Hele jak znam netopyra tak bych zkusil vyuzit jednu diru na kterou jsem je nedavno upozornil (admina dela kamos)

Na jejich postovnim serveru mas konto ne a ten je na verejne IP ? Navrhuju ti pres ssh vytvorit tunel na pocitac ve vnitrni sit napr

ssh -R 5050:ip_adresa_postaka:5050 -g -n -N vnitrni_IP_tveho PC -f

No a verejnou IP adresu postaka si napr zjistis pres MX zaznamy v DNS :)

Tedy vse co prijde na port 5050 postaka netopyru bude presmerovano na tvuj vnitrni pocitac na port 5050.

A pak staci napr projekt OPENVPN kde nastavis na pocitaci 1 (netopyr) ze ma poslouchat na portu 5050 a pocitac 2 nastavis ze se ma spojit na portu 5050 s IP adresou postaka netopyra a mas vystarano :)

[Marek]

Chybicka se vloudila !! ma to byt takto

ssh -R 5050:127.0.0.1:5050 -g -n -N IP_postaka -f

NEBO ssh -R 5050:ip_kde se to ma smarovat:5050 -g -n -N IP_postaka -f