Dotaz: ssh forwarding nefakci

[nazdarek]

Ahoj, mam masinu za NATEM, na ktere provozuji www server a nedari se mi zapnout ssh forward pres server, ktery mam ve wanu. Zkousim to takto: ssh -R 8080:127.0.0.1:80 server.nekdevewanu.cz . Tunel se vytvori ,ale problem je,ze na vzdalenem serveru ssh nasloucha pouze na localhostu:8080 a ja potrebuju ,aby bylo funkcni v browseru http://server.nekdevewanu.cz:8080 Co s tim? Diky za kazdou radu. Nazdarek

---

---

Odpovědi

[Filip Jirsák]

Co vám vypíše netstat -nltp? Nemůže komunikaci blokovat firewall na tom serveru? Každopádně byste mohl na serveru udělat DNAT z verejna_IP:8080 na 127.0.0.1:8080, pokud by to jinak nešlo.

[pht]

ssh -R 0.0.0.0:8080:127.0.0.1:80 server.nekdevewanu.cz

[ufo]

Boužel nepomohlo ... Přes nestat pořád vídím ,že ssh naslouchá je na 127.0.0.1:8080 i když debug výpis z ssh píše:

debug1: Remote connections from 0.0.0.0:8080 forwarded to local address 127.0.0.1:802
debug1: Entering interactive session.
debug1: remote forward success for: listen 8080, connect 127.0.0.1:80
debug1: All remote forwarding requests processed

I tak díky za radu. Nazdárek

[ufo]

Problém jsem vyřešil... stačilo přidat do sshd_conf GatewayPorts yes Nazdarek