Настройка SSH

[ArcFi]

http://www.howtoforge.com/reverse-ssh-tunneling

[AnrDaemon]

При всем при том )))  Представь, есть ssh туннель Раша - египет (Раша клиент - Египет - сервер), а нужно по существующему туннелю передать файлы только в обратном направлении Египет - Раша. С помощью ссш и дополнительных костылей это как то реализуется...

Зачем строить костыли, если есть прямые способы?
 

Вам, батенька, VPN подойдёт гораздо лучше.

Подымать целый впн сервер?

O.o поднимается за 10 минут.

[delovoy]

всех благодарю за отзывчивость.

to arcfi спасибо за линк (я знал, что есть такая возможность)

[ArcFi]

Пожалуйста.
И кстати, я разделяю мнение AnrDaemon насчёт уместности использования VPN.

[delovoy]

Пожалуйста.
И кстати, я разделяю мнение AnrDaemon насчёт уместности использования VPN.

Лишняя волокита просто. Все что необходимо было сделал с помощью ссш.

[AnrDaemon]

Если это единичный случай, то тогда да. А если действительно постоянная потребность, лучше использовать нормальные средства.

[delovoy]

Возник еще один вопрос, опишу как и что делаю:

Подключаюсь с сервера к дому:
user@serv:~$ssh -R 5225:localhost:22 test@home_ip

Из дому подключился к серверу так:
home_user@poligon:~$ssh localhost -p 5225

Коннект происходит, все кажется пучком. А когда направляю трафик с определенного порта в туннель ssh, следующим способом:
На домашнем компутере: root@poligon:#  ssh -R 8887:example.com:80 localhost - система отправляет пакеты к ресурсу example.com, по непонятным мне причинам, стандартным путем, то есть не через туннель. Где и что конкретно не допилено?

Зы.    1. sshd_config и ssh_config не изменял (Настрою идентификацию по ключу позднее)
            2. СИСТЕМА 10.04 

ошибок в логах нет

[AnrDaemon]

когда направляю трафик с определенного порта в туннель ssh, следующим способом:
На домашнем компутере: root@poligon:#  ssh -R 8887:example.com:80 localhost - система отправляет пакеты к ресурсу example.com, по непонятным мне причинам, стандартным путем

И как вы это выяснили? Всё, понял.
Внимательно смотрите, куда вы подключаетесь, угу? Все вопросы отпадут.

[delovoy]

Полагаю нужно подключаться из дому к серверу ssh -R 8887:example.com:80 server. Все верно?

[AnrDaemon]

Нет конечно.

[delovoy]

Мне ранее не доводилось такое делать, ткните где ошибка, я, так ка её вплотную не вижук без понятия как правильно перенаправить порты. Эту команду нашел в гугле.

[AnrDaemon]

Если вы хотите подключаться через сервер на работе, вот и подключайтесь через него.
ssh -p <проборошенный порт SSH сервера!> -R 8887:example.com:80 username@localhost

[delovoy]

Если вы хотите подключаться через сервер на работе, вот и подключайтесь через него.
ssh -p <проборошенный порт SSH сервера!> -R 8887:example.com:80 username@localhost

Пакеты идут не через туннель. Видать, что то не так делаем. Хорошо, подключаюсь с работы к дому (рассмотрим на реальном примере) то есть создаем туннель ссш:

ssh -R 5225:localhost:22 user@home_ip

Далее из дому ввожу команду:

ssh -p 22 -R 8887:2ip.ru:80 user@localhost и логинится на домашний комп. Все верно? Но при открытии через супер браузер w3m ресурс 2ip.ru отображается айпишник домашнего ПК, либо же пускаем трейс traceroute 2ip.ru -p80 и видим, что пакеты идут стандартным путем. Вот такие вот пироги
Пользователь решил продолжить мысль 01 Апреля 2012, 21:04:40:Есть варианты?

[AnrDaemon]

Правильно то оно правильно, но: Зачем вы из дома на домашний комп логинитесь? >.<

И кто вам сказал, что трейсы, пинги и браузеры магически начнут работать через SSH тоннель?

[delovoy]

И кто вам сказал, что трейсы, пинги и браузеры магически начнут работать через SSH тоннель?

Предполагал, что это все само собой разумеющееся. Должно быть так, после настройки соединения сама петля (локалхост) будет отправлять пакеты через тоннель. В нете такая инфа.

Пользователь решил продолжить мысль 01 Апреля 2012, 21:38:51:Я окончательно запутался, спасайте =)