Dotaz: tunneling a firewall

[Petr]

Mohl by mi někdo vysvětlit, čím to je, že při tunelování X Window přes SSH neprojdu přes firewall, na kterém je nastaven průchod pouze přess port 22? SSH mi běží na portu 22 v pořádku a myslel jsem, že můžu komunikaci Xek (která jinak jde přes port 6000) schovat právě do tohoto tunelu. Takhle se vše tváří, že potřebuje otevřít i port 6000. Díky

Odpovědi

[Luboš Doležel (Doli)]

A jak to tunelujete?

[Petr_abc]

Na straně serveru běží sshd a běžně se k němu připojuji buď pomocí Putty či Cygwinu. Když jsem zkoušel rozběhat Xka, tak jsem v Putty zapnul X-Forwarding (zkoušel jsem si i pohrát s forwardingem portů). V Cygwinu pak přes X -query vzdalena_IP, případně DISPLAY=...

[Petr_abc]

Na straně serveru běží sshd a běžně se k němu připojuji buď pomocí Putty či Cygwinu. Když jsem zkoušel rozběhat Xka, tak jsem v Putty zapnul X-Forwarding (zkoušel jsem si i pohrát s forwardingem portů). V Cygwinu pak přes X -query vzdalena_IP, případně DISPLAY=... Abych to ještě přiblížil: pokud např. použiji ssh -L 6000:localhost:5900 user@pc_tady (VNC), tak u tohoto příkazu jsem si myslel, že z portu 6000 vše půjde (ještě před tím, než se komunikace dostane k firewallu/NAT) do šifrované cesty na portu 22 a pak už dál Internetem. Takhle to ale zřejmě není...

[Luboš Doležel (Doli)]

Blázinec, na Linuxu se to obvykle dělá pomocí ssh -X nebo ssh -Y.

[Petr]

Tak už je to vyřešeno. Nakonec se to přeci jen povedlo. Problém byl v nastavení v Putty. Žádný forwarding, stačilo zadat původní zdrojový port a jako cíl cokoliv na localhostu. Sláva!