Dotaz: Udržování SSH spojení (tunelu) přes NAT

[horada]

Dobrý den,

mám počítač v síti za NATem, ten se po spuštění pokusí vytvořit ssh tunel na počítač s veřejnou IP adresou. (důvod je ten abych se v případě potřeby dostal přes ssh na ten PC v neveřejné síti). Tunel vytvářím takto :

 /usr/bin/ssh -f -g -N -R 2222:localhost:22 $VEREJNE_PC

Pokud se však z PC s veřejnou adresou (VEREJNE_PC) nepřipojim v krátké době zpět (bude to v řádu jednotek až desítek minut nevím přesně)

   ssh -p 2222 localhost

tak se tunel ztratí a neni možno se připojit. Též pokud se připojim ale nic nedělám tak se ztratí spojení. Pokud se ale relativně brzy připojim a spustím nějakej příkaz kterej čas od času něco vypíše

(   while true; do date; sleep 120; done    ) 

tak je vše v pohodě a spojení vydrží třeba celí den.

 Zajímá mě tedy je-li možnost nějak přemluvit $NEVEŘEJNE_PC aby po vytvoření tunelu odeslal jednou za čas nějaký udržovací paket nebo aby se po pádu spojení jej pokusil znovu vytvořit. Popřípadě jak na VEREJNEM_PC signalizovat že se vytvořil tunel (kdesi sem kdysi viděl nějaký aplet či co co signalizovalo počet ssh spojení na daný PC - tak aspoň to...).

Pokoušel sem se něco vygooglit nebo projít manuálové stránky ale buť špatně hledám nebo to nikde neni.... ale neřikejte mi že to nejde :)...

Jenom doplním několik poznámek:

• síť kde je NEVEREJNE_PC nemá ani jednu veřejnou IP adresu - takže přesměrování portů neni možné (s ISP se mi to řešit nechce :)).
• oba počítače jsou s Linuxem (Ubuntu popř. by na neveřejné straně časem bylo OpenWRT).

Mnohokrát dík za jakékoliv náměty a rady na vyřešení...

Odpovědi

[petr_p]

ssh_config(5) TCPKeepAlive

[horada]

To vypadá nadějně (až přijdu na to jak to použít  ještě pravděpodobně s volbou ServerAliveInterval tak by to mohlo být OK) 

Díky za bleskovou reakci ... kdyžtak se ještě ozvu.

[hysterix]

Mnohem lepsi je na takovou vec pouzit vtun nebo OpenVPN nebo neco podobneho. Treba vtun je celkem jednoducha vec a nikdy me nezklamala (Redhat/Centos). Nezanedbatelnou vyhodou je, ze nejste omezen na par tunelovanych portu.

[horada]

Díky ta tip - o OpenVPN sem taky uvažoval ale todle mi přišlo nejjednodušší ... každopádně na to mrknu  ..