Dotaz: server za natem a pristup z venci

[dik]

Ahoj, mam nekolik serveru bezicich za natem a rad bych na ne pristupoval z venci (administrace pres ssh ,ftp atd..). Take mam dispozici server na paterni siti s nekolika volnymi verejnymi ip,ktere bych rad pouzil pro pristup na zanatovane servery. Jake reseni byste mi doporucili? dik

Odpovědi

[MiK[3]Zz]

Ak by slo len o ssh tak kludne sa pripojit na ssh serveru, ktory je viditelny zvnoku a potom z neho sa pripojit na server za natom. Tak by sa v podstate dalo riesit aj ostatne. Daju sa samozrejme forwardovat porty, respektive vsetky porty na inu IP.

[dik]

...to nejde ,nemam pristup na router ,ktery dela nat... dik

[Filip Jirsák]

V tom případě zbývá jedině tunelované spojení, přičemž tunel se naváže ze strany serverů (tedy těch za NATem). Jde k tomu použít i ssh, nebo můžete použít nějaké řešení pro VPN.

[Beetljuice]

Zrovna teď jsme něco podobného řešili s kolegou.Několik PC na správu na vnitřních sítích za NATy a jeden server s veřejnou IP. Jak bylo naznačeno, řešením je např. OpenVPN, ten jsme rozchodili my. A jede to skvěle. Podívej se na stránky projektu. Jedem přes to jak SSH,tak i VNC.

[*Mirda*]

Presmerovani konkretnich portu na konkretni IP.

Jestli mate k dispozici verejne IP, resil bych to nasledovane. Na routeru nechal vytvorit presmerovani.

iptables -t nat -A PREROUTING -p tcp --dport 22 -s IP_DOMA -d IP1 -j DNAT --to NATOVANY_SRV:22
pro jistotu jeste
iptables -A FORWARD -s IP_DOMA -d IP1 -p tcp --dport 22 -j ACCEPT

[the.max]

http://www.abclinuxu.cz/faq/site/jak-se-pripojim-z-pocitace-s-verejnou-ip-adresou-na-positac-s-neverejnou-adresou