Dotaz: Tunel do firewallu II

[Andula]

Ahoj, sedim ze firewallem ktery zakazuje skoro vsechny porty a tim znemoznuje pouzivat p2p klienty. Prosim, neporadil by mi nekdo jak ten firewall obejit? Slysela jsem ze to nejak jde pomoci ssh a port-forwardingu.
Uz jsem podobny dotaz pokladala, ale az ted mam k dispozici unixove konto na servru za firewallem. Nejsem zacatecnik, ale v sitich se moc nevyznam. Proto prosim o (pokud mozno) konkretni navod. Dekuju.

Odpovědi

[SYSMAN]

Doporucuju pouzit na firewallu SOCKS5 server, jeho nastaveni je jednoduche a pro nazornost ho zde prikladam:

set SOCKS5_V4SUPPORT 1
set SOCKS5_LOG_SYSLOG
set SOCKS5_RECVFROMANYONE
set SOCKS5_USERCLIENTSPORT
set SOCKS5_NOSERVICENAME
set SOCKS5_TIMEOUT 5760

permit - - 192.168.0.0/255.255.0.0 - - -

Ja ho ve firme pouzivam a bez jakehokoliv naruseni ochrany firewallu me funguji jakekoliv P2P programy (Kazaa, DC++ atd.) a dokonce i ICQ vcetne chatu a prenosu souboru(ICQphone sem nezkousel)

[Andula]

Je mi lito ale nerozumim. Kdeze mam nastavit SOCKS5 server? Ten firewall nicmene spravuje administrator a ja jsem jen ubohy omezovany uzivatel pripojeny na internet pres lokalni sit, ktera je skrzeva firewall propojena s jinou siti, ktera teprv usti ven. Moje nadeje je pry ta, ze mam konto i na siti za tim firewallem. Pres ssh jde na unixove masine za firewallem nastavit "port-forwarding", aby fungovaly p2p, postovni klienti, ICQ apod, ktere pouzivaji zakazane porty. Jenze ja nevim jak.

[slacki]

No mozno to bude fungovat takto.Musis byt prihlaseny na tu masinu ktora je za firewallom.Na nej spusti ssh -T -q -R 12340:localhost:22 -C -N -q "nazov hostu kde mas conto" -I "meno tvojho stroja"