abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 01:00 | Komunita

    Debian dnes slaví 32 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.

    Ladislav Hagara | Komentářů: 10
    15.8. 17:44 | IT novinky

    Policisté zadrželi odsouzeného drogového dealera Tomáše Jiřikovského, který daroval ministerstvu spravedlnosti za tehdejšího ministra Pavla Blažka (ODS) bitcoiny v miliardové hodnotě, a zajistili i darovanou kryproměnu. Zadržení Jiřikovského může být podle ministerstva důležité k rozuzlení kauzy, která vypukla koncem května a vedla ke konci Blažka. Zajištění daru podle úřadu potvrzuje závěry dříve publikovaných právních

    … více »
    Ladislav Hagara | Komentářů: 6
    15.8. 13:44 | IT novinky

    Administrativa amerického prezidenta Donalda Trumpa jedná o možném převzetí podílu ve výrobci čipů Intel. Agentuře Bloomberg to řekly zdroje obeznámené se situací. Akcie Intelu v reakci na tuto zprávu výrazně posílily. Trump minulý týden označil Tana za konfliktní osobu, a to kvůli jeho vazbám na čínské společnosti, čímž vyvolal nejistotu ohledně dlouholetého úsilí Intelu o obrat v hospodaření. Po pondělní schůzce však prezident o šéfovi Intelu hovořil příznivě.

    Ladislav Hagara | Komentářů: 3
    15.8. 05:44 | IT novinky

    Společnost Purism stojící za linuxovými telefony a počítači Librem má nově v nabídce postkvantový šifrátor Librem PQC Encryptor.

    Ladislav Hagara | Komentářů: 10
    14.8. 18:00 | Nová verze

    VirtualBox, tj. multiplatformní virtualizační software, byl vydán v nové verzi 7.2. Přehled novinek v Changelogu. Vypíchnou lze vylepšené GUI.

    Ladislav Hagara | Komentářů: 0
    14.8. 14:11 | IT novinky

    Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).

    Ladislav Hagara | Komentářů: 26
    14.8. 12:44 | Zajímavý software

    Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.

    Ladislav Hagara | Komentářů: 1
    14.8. 12:22 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    13.8. 11:55 | IT novinky

    Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.

    Ladislav Hagara | Komentářů: 5
    13.8. 04:33 | Bezpečnostní upozornění

    Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (52%)
     (19%)
     (4%)
     (5%)
     (2%)
     (1%)
     (1%)
     (17%)
    Celkem 403 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: Udržování SSH spojení (tunelu) přes NAT

    18.12.2008 18:48 horada | skóre: 3
    Udržování SSH spojení (tunelu) přes NAT
    Přečteno: 905×

    Dobrý den,

    mám počítač v síti za NATem, ten se po spuštění pokusí vytvořit ssh tunel na počítač s veřejnou IP adresou. (důvod je ten abych se v případě potřeby dostal přes ssh na ten PC v neveřejné síti). Tunel vytvářím takto :

     /usr/bin/ssh -f -g -N -R 2222:localhost:22 $VEREJNE_PC

    Pokud se však z PC s veřejnou adresou (VEREJNE_PC) nepřipojim v krátké době zpět (bude to v řádu jednotek až desítek minut nevím přesně)

       ssh -p 2222 localhost

    tak se tunel ztratí a neni možno se připojit. Též pokud se připojim ale nic nedělám tak se ztratí spojení. Pokud se ale relativně brzy připojim a spustím nějakej příkaz kterej čas od času něco vypíše

    (   while true; do date; sleep 120; done    ) 

    tak je vše v pohodě a spojení vydrží třeba celí den.

     Zajímá mě tedy je-li možnost nějak přemluvit $NEVEŘEJNE_PC aby po vytvoření tunelu odeslal jednou za čas nějaký udržovací paket nebo aby se po pádu spojení jej pokusil znovu vytvořit. Popřípadě jak na VEREJNEM_PC signalizovat že se vytvořil tunel (kdesi sem kdysi viděl nějaký aplet či co co signalizovalo počet ssh spojení na daný PC - tak aspoň to...).

    Pokoušel sem se něco vygooglit nebo projít manuálové stránky ale buť špatně hledám nebo to nikde neni.... ale neřikejte mi že to nejde :)...

    Jenom doplním několik poznámek:

    • síť kde je NEVEREJNE_PC nemá ani jednu veřejnou IP adresu - takže přesměrování portů neni možné (s ISP se mi to řešit nechce :)).
    • oba počítače jsou s Linuxem (Ubuntu popř. by na neveřejné straně časem bylo OpenWRT).

    Mnohokrát dík za jakékoliv náměty a rady na vyřešení...

    Odpovědi

    18.12.2008 19:00 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Udržování SSH spojení (tunelu) přes NAT
    ssh_config(5) TCPKeepAlive
    18.12.2008 19:27 horada | skóre: 3
    Rozbalit Rozbalit vše Re: Udržování SSH spojení (tunelu) přes NAT

    To vypadá nadějně (až přijdu na to jak to použít  ještě pravděpodobně s volbou ServerAliveInterval tak by to mohlo být OK) 

    Díky za bleskovou reakci ... kdyžtak se ještě ozvu.

    19.12.2008 02:32 hysterix
    Rozbalit Rozbalit vše Re: Udržování SSH spojení (tunelu) přes NAT
    Mnohem lepsi je na takovou vec pouzit vtun nebo OpenVPN nebo neco podobneho. Treba vtun je celkem jednoducha vec a nikdy me nezklamala (Redhat/Centos). Nezanedbatelnou vyhodou je, ze nejste omezen na par tunelovanych portu.
    19.12.2008 09:41 horada | skóre: 3
    Rozbalit Rozbalit vše Re: Udržování SSH spojení (tunelu) přes NAT

    Díky ta tip - o OpenVPN sem taky uvažoval ale todle mi přišlo nejjednodušší ... každopádně na to mrknu  ..

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.