Dotaz: připojení na SSH za routerem

[diverman]

Ahoj, popíšu situaci. Připojuji se na SSH na routeru (blabla.cz) zvenčí na port 22.

ssh -l login -p 22 blabla.cz

Dále se připojuji na SSH na port 222, který je routerem přesměrován na jiný server v lokální síti.

ssh -l login -p 222 blabla.cz

Ale to se mi nepodaří, protože je mi vyhozena hláška, že došlo ke změně klíče serveru blabla.cz. Musím tedy ručně vymazat v souboru ~/.ssh/known_hosts řádek s blabla.cz, abych se mohl připojit na server za routerem. Nešlo by to nějak ošidit? Děkuji za nápady.

Odpovědi

[Skelly]

Řeším to tak, že se připojuji na jeden server za routerem a potom pomoci se pomoci ssh a vnitřních adres připojuji na další stroje. Není to sice košer ale nic jinýho mě nenapadlo.

[diverman]

Tak to jde taky, ale jaký potom ma smysl přesměrování portů ve firewallu?

[Josef Kufner]

Vůbec žádný. Taky to dělám takle s mezikrokem na routeru.

Pokud ale chceš/musíš používat přesměrování, tak používej pro každý host jiný hostname. Nastav si alias třeba za-routrem.router-s-presmerovanim.nekde.tld na router-s-presmerovanim.nekde.tld. Neříkám, že to je zrovna nejčistší řešení, ale mělo by to fungovat.

[the_GOD]

A tot si skusal??? ja som to vygugloval a mne to slape na Debiane:

$port = 10000; if (($sock = socket (AF_INET, SOCK_STREAM, 0)) < 0) { echo "socket() failed: reason: " . strerror ($sock) . "\n"; } if (($ret = bind ($sock, $address, $port)) < 0) { echo "bind() failed: reason: " . strerror ($ret) . "\n"; } if (($ret = listen ($sock, 5)) < 0) { echo "listen() failed: reason: " . strerror ($ret) . "\n"; } do { 1230 Sockets if (($msgsock = accept_connect($sock)) < 0) { echo "accept_connect() failed: reason: " . strerror ($msgsock) . "\n"; break; } do { $buf = ”; $ret = read ($msgsock, $buf, 2048); if ($ret < 0) { echo "read() failed: reason: " . strerror ($ret) . "\n"; break 2; } if ($ret == 0) { break 2; } $buf = trim ($buf); if ($buf == ’quit’) { close ($msgsock); break 2; } $talkback = "PHP: You said ’$buf’.\n"; write ($msgsock, $talkback, strlen ($talkback)); echo "$buf\n"; } while (true); close ($msgsock); } while (true); close ($sock);

[the_GOD]

prepac: $port = 10000;
if (($sock = socket (AF_INET, SOCK_STREAM, 0)) < 0)
{ echo "socket() failed: reason: " . strerror ($sock) . "\n"; }
if (($ret = bind ($sock, $address, $port)) < 0)
{ echo "bind() failed: reason: " . strerror ($ret) . "\n"; }
if (($ret = listen ($sock, 5)) < 0)
{ echo "listen() failed: reason: " . strerror ($ret) . "\n"; } do
{ 1230 Sockets if (($msgsock = accept_connect($sock)) < 0)
{ echo "accept_connect() failed: reason: " . strerror ($msgsock) . "\n";
break; } do { $buf = ”; $ret = read ($msgsock, $buf, 2048);
if ($ret < 0) { echo "read() failed: reason: " . strerror ($ret) . "\n";
break 2; } if ($ret == 0) { break 2; } $buf = trim ($buf); if ($buf == ’quit’) { close ($msgsock); break 2; } $talkback = "’$buf’.\n";
write ($msgsock, $talkback, strlen ($talkback)); echo "$buf\n"; }
while (true);
close ($msgsock); }
while (true);
close ($sock);

[diverman]

Dík, ale z tohoto už vůbec nejsem chytrej.

[myšák]

To se nedivím, páč to je obyčejný skript, který otevře socket na portu 10000 (napsaný v PERLu) ... tudíž je ti to k prdu.

[diverman]

Dík, ale z tohoto už vůbec nejsem chytrej.

[houska]

podivej se do /etc/ssh/ssh.config na volbu CheckHostIP ;)

h.