Dotazek 3: Da se....

18.10.2005 21:17 | Zacatecnicke kroky | poslední úprava: 18.10.2005 21:21

dnešni dotaz slouží pro lidi, kteří se snaží nějak začít se síti jako já.

a sice dotaz je:

Dá se nějakým způsobem dostat na PC, které je za NATem ??? Slyšel jsem cosi o nějakých tunelech, ale to asi nebude to pravé ořechové

       

Komentáře

[fakenickname]

Samozřejmě že to jde. Ale ne přímo.

[niobi]

návod ??? nebo link na návod (pokud možno česky)

[snowracer]

K těm tunelům třeba man ssh Parametry -L a -R.

[niobi]

to vim taky, ale jak se to da a halvne kde nastavit aby to behalo

[Veronika]

Nastavuje se to přesně v těch L a R parametrech, nevím, co můžeš chtít víc. Ještě by někdo mohl zkopírovat ten kus textu z manuálu. Běhá to pak samo. :)

[Michal Kubeček]

Případně bych doporučil stunnel. Je jednodušší a dělá jen ten tunel, ne spoustu dalších věcí.

[pp_jj]

Já používám hamachi, ale to asi nebude to co hledáš.

[niobi]

to opravdu neni

[pp_jj]

hm, ale dostanes se s tim na libovolny komp, ktery je za natem ...

[niobi]

i kdyz nemam pristup k serveru ???

[azurIt]

ak nemas admin pristup na server, ktory robi NAT, tak len tazko sa niekam dostanes ;)

[Pmx]

Vypadá to, že jo, i pokud jsou oba (všechny) počítače za různými NAT/firewally. Mělo by to používat ten trik s UDP ;)

[Mikos]

Je tu i utilita chownat, která umožňuje přímé spojení (bez žádného externího serveru) i mezi dvěma počítači co jsou oba za NATem (využívá trik s UDP). Nikdy jsem to ovšem nezkoušel, tak nevim jak spolehlivé to je.

Pak je tu taky protokol STUN, který funguje na podobném principu, ale vyžaduje externí STUN server (přes něj ovšem nechodí data, pouze je používán k probourání NATu) a musí ho podporovat přímo daná aplikace (zatím co sem si tak všiml je používán pouze u SIP VoIP softwarových telefonů), navíc z principu umožňuje transport pouze UDP packetů.

Jinak pokud je za NATem jen jeden z počítačů, není problém použít OpenVPN či pokud stačí tunelovat jen nějaké konkrétní porty, pak SSH tunel. To je asi nejjednodušší řešení.

[diverman]

Připojím se přes SSH na router a z routeru se přes SSH připojím na stanici...

[niobi]

to by me opravdu nenapadlo, ale jak si nemam pristup na server

[#Tom]

... se dá dostat právě překladem adres. Na routeru:

iptables -t nat -I PREROUTING -p tcp --dport 4444 -j DNAT --to-destination 172.20.1.40:4444

Potom se všechno, co přijde na port 4444 na routeru pošle počítači s vniřní IP 172.20.1.40 na port 4444. Pokud je správně nastaven obvyklý překlad adres, je to všechno, co je třeba nastavit. S tímto nastavením bude vnitřní počítač dostupný sice pod adresou routeru, ale jinak naprosto plnohodnotně. Hodí se to třeba při požití DirectConnectu.

Samozřejmostí jsou vhodná přístupová práva k routeru. Pokud nejsou k dispozici, je potřeba asi nějaké to VPN či SSH tunel.

[bhy]

Tohle nepatří do blogu. Vzhledem k tomu, že to je dotaz, to patří do diskuze, která je k dotazům určena.