Dotaz: Napojenie sa Z sieťe s verejnou IP DO siete s privátnou IP

[Peter]

Dobrý deň vám prajem.

Po vianociach som sa potešil s novou DVB-S kartou (Technisat SkyStar 2) a chcem si kúpiť kartu od UPC, ale najprv to chcem celé vyskúšať a problém je takýto:

Kamarát má doma na jednom mini linuxovom servríku pripojenú čítačku kariet kde má strčenú UPC kartu a pomocou jedného Card Server-a (teraz netuším, že ako sa volá) má napojené viacero satelitných prímačov (DreamBox) na túto kartu. Celá komunikácia prebieha po jednom porte (okolo 15000). Ale problém je v tom, že ten jeho server má IP z rozsahu 192.168... a nemôže ani žiadnym spôsobom prenatovať nejaký port z verejnej IP na túto. Ale ja zasa mám verejnú IP.

Čiže suma-sumárum, ja by som sa proste potreboval s jednou aplikáciou pripojiť na jeden port ku nemu ale s tým, že on má neverejnú IP-čku a ja mám verejnú. Dúfam, že som sa vyjadril správne a že je to pochopitelné

Vopred vrelá vďaka za všetky odpovede.

Odpovědi

[mozog]

SSH tunel ? VPN ?

[vito]

kamarat musi na routery nastavit port forwarding

[Peter]

Kamarát na routery port forwading nastaviť nemôže (router vlastní lokálny ISP a nezrobí mu to) a ja viem, že je to možné pomocou SSH tunelu alebo pomocou VPN ale ako? A ako najjednoduchšie? Ja tam nepotrebujem milión funkcií - stačí mi jedna a potrebujem len nejaký howto, ...

P.S.: Niekedy davnejšie som našiel a trocha aj používal jeden programček pomocou ktorého som sa vedel dostať zo stroja s verejnou IP na ssh server stroja ktorý mal neverejnú IP. Len už netuším, že ako sa volal a že či len sprosto "nejako" sprístupňoval hocijaký port ktorý som zadal co conf alebo to bolo "nejako" výlučne naprogramované pre ssh.

Vrelá vďaka.

[Gogol]

Ten programcek je samotne ssh, man ssh.

[Peter]

ee - bolo to niečo napísané v tuším perl-e a malo to aj win variantu. Proste sa to spustilo ako daemon na stroji s neverejnou IP dala sa tam nejaká konfigurácia a už som sa mohol pripájať na ssh zo stroja s verejnou IP.

[Honza Balák]

Hledej v googlu Hamachi

[Krakonoš]

No to snad ne ...Hamachi na nejakej jine, nez herni tunelovani? To bych si troufnul nazvat barbarstvim ...

(Mam s *uzavrenym* hamachi velmi spatne zkusenosti.)

[Petr Bravenec]

Články o ssh na rootu

[00000 0000]

Nech ten clovek co je na sieti s neverejnou ip spravi

ssh -R 1234:tvojaIP:22 -l login@tvojstroj

Teraz mozes ti zadat ssh -p 1234 -l nejakylogin localhost

Toto riesenie vyzaduje rozbehnuty sshd u teba a u toho cloveka kam sa pripajas. Spojenie trva dokedy ten druhy nezrusi tunel.

A neda sa hovorit ze by toto nebolo v manuale k ssh.

jm

[00000 0000]

O a samozrejme je nutne aby si mal shell na tom stroji za NATom, a clovek za NATom u teba.

malo by to byt vsetko.

[Krakonoš]

Neni pravda. Staci, aby provedl ten kamarad za NATem

ssh -R 8899:tvojaIP:15000 -l login@tvojstroj

(malinko jsem to pozmenil, aby to nebylo vazane na SSH. Pokud tohle zrobi na vzdalenem PC, tak to udela tunel:

Tvuj PC (port 8899) -> Jeho PC (port 15000). Tj. pokud by to bylo http rozhrani, das do browseru

http://localhost:8899/

tak on se pripoji na localhost, to ale SSH preposle po tunelu na jeho PC a tam to posle na jeho port 15000.

ALE nemyslim si, ze by SSH tunely byly delane k necemu takovem, ani si nemyslim, ze by byly dvakrat spolehlive. Proto doporucuji spis nejaky VPN software. Sam mam dobre zkusenosti s OpenVPN. Ukazka konfigurace tu myslim je nekde na abicku (clanek).