Dotaz: SSH pre rozsah portov

[darren97]

Ahojte, chcel by som nastavit SSH pre rozsah portov. V subore /etc/ssh/sshd_config viem nastavit 'Port 2222' napriklad, ale ja by som chcel nastavit rozsah, napriklad pre 10 alebo 20 portov. Neviete ako na to?

---

---

Odpovědi

[V.]

Nebude nejjednodušší NAT?

[Petr]

Jaký je k tomu důvod ?

Petr K.

[darren97]

len skusam moznosti nastavenia a moznost pre 'range' portov som nikde nenasiel

[Peter Golis]

A prečo by mal sshd podporovať rozsah portov na ktorých počúva? Je to server, a na jeden jeho port sa dokáže pripojiť naraz viacej užívateľov.

V prípade tunelovania alebo port forwardingu je to ovšem iná situácia.

[Petr Tomášek]

To je pěkně debilní otázka. Software má být napsaný co nejuniverzálněji. Tazatel má 100% recht! Je to chyba SSH.

(Pak se člověk diví, že např. iptables neumožňuje zadat rozsah protokolů, když by to docela potřeboval, a pak jako debil musí vypisovat jednotlivé protokoly/čísla protokolů, atd.)

[Petr Šobáň]

Vymejšlíš hovadiny.

SSH stačí běžet na jednom portu který si nastavíš.

Pokud potřebuješ specifické nastavení, či že SSH bude mít přístup pouze někam a podobně pak si můžeš spustit další SSH server na jiném portu který bude mít v nastavení příslušné omezení.

[Petr Tomášek]

Tady je zase někdo moc chytrej...

[Semo]

Pro menší množství portů tam to "Port" můžeš napsat víckrát.

[Filip Jirsák]

I pro větší. Víc než 65536 jich nebude.

Jenom mi samozřejmě (jak už tu bylo řečeno) není jasná ta motivace. Možná tazatel nechápe, že TCP spojení je čtveřice (adresa, port, adresa, port), pročež lze příchozí spojení multiplexovat na jedné adrese a jednom portu…?

(Tedy, ono lze multiplexovat i odchozí spojení, protože teoreticky tomu nic nebrání a na Linuxu to pomocí jistého triku souvisejícího (kupodivu) s TCP_NODELAY bez problémů jde; jen to zlé FreeBSD a ten zlý Solaris/OpenIndiana to vehementně odmítá.)

[Petr Tomášek]

Jenom mi samozřejmě (jak už tu bylo řečeno) není jasná ta motivace. Možná tazatel nechápe, že TCP spojení je čtveřice (adresa, port, adresa, port), pročež lze příchozí spojení multiplexovat na jedné adrese a jednom portu…?

Že něco lze, ještě neznamená, že je to vždy nejlepší řešení...

Jak to tak vypadá, tak jsou tu samí lidé bez fantazie...

[Petr Tomášek]

To není řešení daného problému. To je vobezlička a blblý vopruz!

[Peter Golis]

Na obed, a v takomto stave ...

Můžeš si to redirektnout pomocí iptables, když to tak nutně potřebuješ. Tam to můžeš zapsat na jedné řádce.