Re: Доступ по ssh к машине за NAT
On Tuesday 25 November 2008 18:00:54 Alexander Tiurin wrote:
> > Сам использую ssh port forwarding (опция -L в ssh). Просто и удобно.
> > Единственное условие - на шлюзе должен быть sshd.
>
> Вот помогли хорошей хаутушкой
> http://www.howtoforge.com/reverse-ssh-tunneling. По ней добился
> успеха, но там используется опция -R. Наверное, может у нас разная
> реалицация одного и того же?
>
Нет, это немножко разные вещи, но обе приводят к желаемому результату -
организации ssh-туннеля из внешнего мира во внутреннюю сеть через NAT.
-R: Туннель инициируется из внутренней сети, а затем используется для доступа
из внешнего мира к той машине во внутренней сети, на которой эта команда
(ssh -R) была выполнена. Недостаток - нужен человек, сидящий за компом во
внутренней сети, который выполнит эту команду. Преимущество - не нужен sshd
на шлюзе.
-L: Туннель инициируется из внешнего мира. Преимущество: человек во внутренней
сети не нужен. Недостаток - нужен sshd на шлюзе.
Раз Вам -R подходит - значит проблема решена.
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35287; Возраст листа: 1956; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/794832