Wie kann man den SSH-Tunnel der Öffentlichkeit zugänglich machen?

Nun, unter Bezugnahme auf diese Frage führe ich den Befehl aus

ssh -R 8080:localhost:80 -N [email protected]

auf einem Mac. Der Hafen, der getunnelt wird, funktioniert jedoch nicht öffentlich. Ich führe einen solchen Befehl aus, damit der lokale Port auf dem Remotecomputer geöffnet werden kann. Und es funktioniert, wenn der Port auf localhost auf dem Remotecomputer geöffnet wird, aber wenn ich versuche, von meinem lokalen Computer aus auf die öffentliche IP-Adresse des Remotecomputers zuzugreifen, scheint der Port nicht offen zu sein. Wie würde ich den Tunnel auf der IP für jedermann zugänglich machen?

BEARBEITEN: Es scheint, als ob die Remote-Seite nur auf localhost statt an alle Schnittstellen bindet.

BEARBEITEN 2: Der Client ist Mac OS X 10.6 und der Server ist Linux Mint, aber beide sind OpenSSH.

Wenn Sie die Manpage auf ssh überprüfen, werden Sie feststellen, dass die Syntax für -RFolgendes lautet:

-R [ Bindeadresse :] Port : Host : Hostport

Wenn bind_address(wie in Ihrem Beispiel) weggelassen wird, wird der Port nur an die Loopback-Schnittstelle gebunden. Verwenden Sie, um es an alle Schnittstellen zu binden

ssh -R \*:8080:localhost:80 -N [email protected]

oder

ssh -R 0.0.0.0:8080:localhost:80 -N [email protected]

oder

ssh -R "[::]:8080:localhost:80" -N [email protected]

Die erste Version ist individuell an alle Schnittstellen gebunden. Die zweite Version erstellt eine allgemeine Nur-IPv4-Bindung, was bedeutet, dass der Port über IPv4 auf allen Schnittstellen zugänglich ist. Die dritte Version ist wahrscheinlich technisch mit der ersten äquivalent, erzeugt aber auch hier nur eine einzige Bindung an ::, was bedeutet, dass der Port von Haus aus über IPv6 und über IPv4 über IPv4-zugeordnete IPv6-Adressen erreichbar ist (funktioniert nicht unter Windows, OpenBSD). . (Sie benötigen die Anführungszeichen, da [::]sie ansonsten als Glob interpretiert werden könnten.)

Beachten Sie, dass bei Verwendung eines OpenSSH- sshdServers die Serveroption GatewayPortsaktiviert (auf yesoder gesetzt clientspecified) sein muss, damit dies funktioniert (Datei /etc/ssh/sshd_configauf dem Server prüfen ). Andernfalls (Standardwert für diese Option ist no) erzwingt der Server immer, dass der Port nur an die Loopback-Schnittstelle gebunden wird.

Bearbeiten:

-g Funktioniert für lokale weitergeleitete Ports, aber Sie möchten einen umgekehrten / entfernten weitergeleiteten Port, der anders ist.

Was Sie wollen, ist das .

Im Wesentlichen auf example.com, setzen GatewayPorts=clientspecifiedin /etc/ssh/sshd_config.

--- vorherige (falsche) Antwort ---

Verwenden Sie die Option -g. Aus der Manpage von ssh:

-g     Allows remote hosts to connect to local forwarded ports.

Hier ist meine Antwort zur Vervollständigung:

Am Ende habe ich ssh -R ...für das Tunneln und socatdarüber hinaus für die Umleitung des Netzwerkverkehrs verwendet, um Folgendes zu erreichen 127.0.0.1:

Tunnel gebunden an 127.0.0.1: ssh -R mitm:9999:<my.ip>:8084 me@mitm

socat: mitm$ socat TCP-LISTEN:9090,fork TCP:127.0.0.1:9999

Eine andere Möglichkeit ist, einen lokalen Tunnel darüber zu erstellen, aber ich finde das viel langsamer

mitm$ ssh -L<mitm.ip.address>:9090:localhost:9999 localhost

Sie können auch eine doppelte Weiterleitung verwenden, wenn Sie / etc / ssh / sshd_config nicht ändern können.

Leiten Sie zuerst an den temporären Port (z. B. 10080) des Loopback-Geräts auf dem Remote-Computer weiter, und verwenden Sie dann die lokale Weiterleitung, um den Port 10080 an allen Schnittstellen auf 80 umzuleiten:

ssh -A -R 10080:localhost_or_machine_from:80 [email protected] "ssh -g -N -L 80:localhost:10080 localhost"

Verwenden Sie die Option "Gateway-Ports".

ssh -g -R REMOTE_PORT:HOST:PORT ...

Um dies zu nutzen, müssen Sie wahrscheinlich " GatewayPorts yes" Ihren Servern hinzufügen /etc/ssh/sshd_config.

Jump-Hosts sind eine relativ neue Erweiterung von OpenSSH. Dies erfordert SSH-Zugriff auf das Intermediate, sollte jedoch ohne zusätzliche Konfiguration funktionieren.

ssh -J [email protected] remoteuser@localhost -p 8080

Dieser Befehl weist SSH an [email protected], localhostunter dem remoteuserBenutzernamen zuerst eine Verbindung zu Port 8080 (dh dem Port, der vom Sprunghost zum Remote-Host getunnelt wird) herzustellen und dann von diesem Computer aus eine Verbindung herzustellen .

Wenn Sie die Konfiguration übernehmen möchten, ~/.ssh/configanstatt Befehlszeilenparameter zu verwenden, können Sie Folgendes ausprobieren

Host REMOTE_HOST_NAME RemoteForward \*:8080 127.0.0.1:80

Denken Sie daran, dass die Firewall GatewayPortsIhres Remote-Hosts Verbindungen zu 8080 zulässt, und stellen Sie sicher, dass die Option Ihrer /etc/ssh/sshdKonfiguration nicht auf festgelegt istno