Dotaz: ssh reverzni tunel pres mobil

[Andy]

Ahoj či dobrý den,

řeším reverzní ssh tunel s připojením přes mobil. Připojím mobil přes USB k pc (jak pres mobilní připojení tak přes wifi), pomocí dhcp dostanu ip (ipv4), pingnu do netu, přihlásím se na server, tunel se vytvoří, ale bohužel se nemohu dostat skrze reverzní tunel zpátky. Pokud se připojím kabelem, vše běží. Nemáte prosím nějaký nápad?

Díky moc Andy

Odpovědi

[NN]

Jak vypada prikaz tunelu a jak se pripojujes?

[Andy]

Pouzivam posledni debian testing, po pripojeni se mi objevi sitove zarizeni usb0, pak dhcpcd ubs0 a prikaz je :

ssh -R 9999:localhost:22 uzivatel@server

a z druhy strany

ssh -p 9999 uzivatel@localhost

zkousel jsem i ruzny nastaveni v sshd_config, jako gatewayports, PermitOpen a nic

[lertimir]

a co tak mít ssh -vvv jako pořádný level verbosity a když to nepomůže tak ještě vysokou verbositu na serveru

[Jendа]

ale bohužel se nemohu dostat skrze reverzní tunel zpátky

Tady chybí informace jestli to spojení odmítne, nebo jestli to donekonečna čeká a pak to timeoutne. Taky by asi pomohl tcpdump.

Možná se mobil přepne do powersave módu, zkus přes to ssh spustit while sleep 1; do echo -n .; done

[Andy]

Vyřešeno, omluvám se ale trochu jsem mystifikoval, ssh -R bylo z wheezy , pokud to zkusím z testing vše ok. Ještě zkusím zapátrat (-vvv) proč to z wheezy nejelo, až bude trosku čas.

[Jendа]

Možná je localhost jednou 127.0.0.1 a jednou ::1?

[lertimir]

SSH mi před časem přestalo fungovat směrem Centos 6 -> openSUSE Thumbleweed. Důvod byl ten, že v roling distru bylo zakázané byly zakázané Hashe formou Hash-then-encrypt a povoleno pouze Encrypt-then-hash, což staré distro Centos6 neumělo. Nenalezli společnou has funkci na MAC. A nalezl jsem to skutečně pečlivou analýzou vysoké verbosity.