Dotaz: privat IP >> server >> privat IP tunel, jak na to?

[bazil]

zdravim, potřeboval bych se připojovat(ssh) na svůj PC, který může být nonstop připojen na netu, ale nemá veřejnou adresu. mám možnost si nastavovat PC z veřejnou IP jak chcu, ale vůbec nevím, jak a po čem se dívat. nevíte někdo jak na to?(stačí i nakopnutí)

Odpovědi

[Radek]

Jestli jsem to dobre pochopit, tak by vam mohl pomoci DNAT. Nastavite pomoci iptables na pc s verejnou ip presmerovani urciteho portu ci celeho provozu na pc s neverejnou ip. Neco jako:

iptables -t nat -A PREROUTING -p tcp -d VEREJNA_IP --dport 22 -j DNAT --to PRIVATNI_IP:22

Jinak man iptables...

[Jiří Veselský]

Nechť A je váš počítač s privání IP adresou, B je ten počítač s veřejnou adresou, na nějž máte přístup. Na počítači A spusťte
ssh -f -R 4000:127.0.0.1:22 B

Následně odkudkoliv ze světa příkazem
ssh -p 4000 B
dojde k přihlášení na počítač A

Je rozumné si nějak ošetřit (například v inittabu), aby pokud první uvedený příkaz ssh na stroji A zdechne, aby byl ihned spuštěn znovu.

Vysvětlení toho všeho viz man ssh.

[bazil]

diky, jestli sem to zpravne pochopil, tak presne tohle potrebuji. vyzkousim a kdyztak se jeste ozvu.