Tunelování SSH (diskuse)

[Luboš Doležel (Doli)]

Myslím si, že to X11 není třeba na bráně povolovat.

[Nicky726]

Jo skutečně není, opravil jsem. Brána je ale zároveň má pracovní stanice, takže to tam stejně povolené mít potřebuju.

[polymorf]

Da sa to pouzit ked z firmy von jediny povoleny port je 443? Resp. je 80 ale ten potrebujem kvoli routeru, na ssh pouzijem 443 a potom uz sa nemam ako pripojit na X11 lebo nemam volny port.

[Martin Stiborský]

Jop, tohle taky potřebuji pořešit :)

[tux]

man stunnel

[Luboš Doležel (Doli)]

Jakmile máte jeden průchozí port (a nestojí na něm nějaká proxy), tak už protunelujete cokoliv.

[Radovan Garabík]

Resp. je 80 ale ten potrebujem kvoli routeru

- ešte je celkom dobrá šanca, že port 80 má povolené aj TCP aj UDP, a cez UDP si rozbeháš OpenVPN a to už človeku nič nechýba

[Ragzid]

OpenVPN umi bezet i pres TCP (i kdyz je to nestandardni)

[Kva]

Lepší slovo by bylo nouzové, protože možnost vytvořit tunel v TCP je snandardizovanou volbou, ale není optimální, protože OpenVPN počítá s vlastostmi protokolu UDP. Na kvalitní lince se to moc nepozná, ale stačí mírně zarušená WiFi, co občas zahazuje pakety, a výkon jde rapidně dolů.

Znovuposílání zahozených paketů se totiž pokouší dělat zároveň jak TCP/IP stack, tak samotné OpenVPN, což vede k většímu provozu (obzvlášť na WiFi, která (s vyjímkou 802.11n) už z podstaty není moc "TCP-friendly") a tudíž k ještě větší ztrátě paketů

[xkucf03]

Jde to i lépe

[Nicky726]

Díky, to vypadá dobře. Někdy to vyzkouším.

[CEST]

Osobne bych radsi pouzil ProxyCommand "ssh -W ..." (viz clanek na root.cz http://www.root.cz/clanky/stavime-tunely-v-openssh/), nebo ssh -w (tunnel ala VPN), nebo ssh -D (dynamicky forward ala tsocks).

[xkucf03]

Kde se v tom článku píše o ProxyCommandu? (ten seriál se mi líbil, ale zrovna tohle mi tam chybělo)