Dotaz: Ako sa pripojit na ssh na pc v sieti

[miso]

Dobry den, mam router a za nim zopar pocitacov... na ssh jedneho z nich by som sa potreboval pripojit zvonka, ako to spravim?

Napr: verejna_adresa:2022 >> vnutorna_adresa:22

Odpovědi

[tezkatlipoka]

ssh samo umi vytvorit takovej tunilek (viz man ssh, parametry L a R, ale jako elegantnejsi mi prijde ti udelat pomoci iptables, ja takhle smeruju celej provoz, ale smerovat jen jeden port musi jit take. Hledejte Prerouting.

[miso]

a ked sa potrebujem pripojit n napr. cez putty?

[miso]

teda niak cez iptables by som to chcel, nasiel som aj nieco na internete ale nic mi nefungovalo...

[unchallenger]

Sorry za mou neznalost slovenštiny, ale ,niak ... chcel` znamená česky ,nijak ... nechtěl` nebo ,nějak ... chtěl`? Myslel jsem, že niak ~~ nijak, nejak ~~ nějak a dvojitý zápor že je v obou jazycích.

Přes ssh viz

http://www.root.cz/clanek/1715

http://www.abclinuxu.cz/forum/show/61952

a ssh(1), sshd_config(5).

[Zdeněk Štěpánek]

Zdravim

Uplne jednoduse takhle:

iptables -A PREROUTING -t nat -i $INET_IFACE -d $INET_IP/255.255.255.255 -p tcp --dport 2022 -j DNAT --to-destination 192.168.3.4:22

pripojovat zvnejsku se budes na venkovni_ip:2022 a ono te to forwarduje na 192.168.3.4:22. pochopils?

zdenek

[tezkatlipoka]

putyy je jen ssh klient pro win, jestli pouzijes jeho nebo neco jineho je uplne jedno, putty sama ti umozni nastavit port jakej ma pouzit, tak proste das adresu toho " z venku viditelneho" serveru a port ten co smerujes ?2022?. predchozi zadani by melo fungovat, ale ja to mam takhle :

iptables -t nat -A PREROUTING -j DNAT -d verejna adresa --to adresa ciloveho pocitace

nahrad si co potrebujes za tvoje realie, jestli mas defaultne zakazany forwarding (predpokladam ze ano) budes muset povolit forward na tu vnitrni adresu

jestli funguje adresa:port si nejsem jistej, ale kazdopadne by mel fungovat -dport --to-port

[tezkatlipoka]

Cetl jsem tvuj universalni projev, ale kdysi davno vysel v dikobrazu jeste lepsi (bylo to jeste za komancu, a byl to navod jak sestavit komunistickej projev, jaka odvaha). Byla to tabulka o asi peti sloupcich a cca 15 radcich, a ty jsi precetl nahodne slovo z prvniho, pak nahodne slovo zdruheho, a takhle jsi pokracoval, a ona ta slova byla tak vtipne poskladana, ze ti z toho lezl projev kterej opravdu mohla spousta lidi povazovat za realnej, a pokazdy jinej.

[Martin H.]

Héééč, já mám ještě tento program, co to generoval doma. (projev.com)

A je to opravdu zábava.

[tezkatlipoka]

posli mi ho prosim

[unchallenger]

To je tedy hodně OT ;-)

Ten komoušský jsem taky viděl (já už nejsem zase tak mladý ;-) IIRC tam byly nějaké konkrétní věci, já to napsal tak, aby to neříkalo vůbec nic. Ale možná vzniklo víc verzí.