[unix] ssh to private-ip

당신이 찾고있는 것을 리버스 터널이라고합니다. 스위치를 ssh통해 제공합니다 -R.

-R [bind_address:]port:host:hostport
       Specifies that the given port on the remote (server) host is to
       be forwarded to the given host and port on the local side.  This
       works by allocating a socket to listen to port on the remote side,
       and whenever a connection is made to this port, the connection is
       forwarded over the secure channel, and a connection is made to host
       port hostport from the local machine.

OP가 답변으로 발견 한 구문은 다음과 같습니다.

$ ssh -f -N -R vvv:localhost:22 w.x.y.z

예

내가 네트워크에서이 컴퓨터를 가지고 lappy와 remotey. 따라서 다음 명령을 실행합니다 lappy.

$ ssh -f -N -R 12345:localhost:22 remotey

작동하는지 확인할 수 있습니다.

$ ps -eaf|grep "[l]ocalhost:22"
saml     27685     1  0 11:10 ?        00:00:00 ssh -f -N -R 12345:localhost:22 remotey

이제 ssh원격 시스템으로 분리 remotey하여이 명령을 실행하면 원격 시스템의 로컬 인터페이스에서 포트 12345의 연결을 수락하고 있음을 알 수 있습니다.

$ netstat -an|grep :12345
tcp        0      0 127.0.0.1:12345             0.0.0.0:*                   LISTEN
tcp        0      0 ::1:12345                   :::*                        LISTEN

연결 테스트

역방향 ssh 터널이 다음과 같이 작동하고 있음을 알 수 있습니다.

1. 로그인 remotey

   [user@lappy ~]$ ssh remotey
   

2. 리버스 터널 포트 테스트

   [user@remotey ~]$ ssh -p 12345 localhost
   

3. 이제 기저귀에 다시 있어야합니다

   user@localhost's password:
   Last login: Thu Aug  1 17:53:54 2013
   /usr/bin/xauth:  creating new authority file /home/user/.Xauthority
   [user@lappy ~]$
   

localhost ( lo) 이외의 인터페이스에있는 포트 ?

이와 같은 명령을 시도해도 작동하지 않거나 항상 localhost ( lo) 인터페이스 의 포트에 바인딩되면 머리가 긁힐 수 있습니다 .

예를 들면 다음과 같습니다.

lappy$ ssh -f -N -R remotey:12345:lappy:22 remotey

참고 : 이 명령은 포트 12345 @ remotey를 열고 포트 22 @ lappy에 대한 연결을 터널링하도록 지시합니다.

그런 다음 원격에서 :

remotey$ netstat -an|grep 12345
tcp        0      0 127.0.0.1:12345              0.0.0.0:*                   LISTEN

진행중인 것은 sshd의 구성 으로이 작업을 수행 할 수 없다는 것입니다. 실제로이 기능을 사용하지 않으면 ( GatewayPorts) ssh터널 포트를 localhost 이외의 다른 것에 바인딩 할 수 없습니다 .

GatewayPort 활성화

remotey$ grep GatewayPorts /etc/ssh/sshd_config
#GatewayPorts no

사용하려면 다음 파일을 편집하십시오 /etc/ssh/sshd_config.

GatewayPorts clientspecified

그리고 다시 시작하십시오 sshd.

remotey$ sudo service sshd restart

이제 다시 시도하면 다음과 같은 효과가 나타납니다.

lappy$ ssh -f -N -R remotey:12345:lappy:22 remotey

이번에는 원격에서 다시 확인하십시오.

remotey$ netstat -anp | grep 12345
tcp        0      0 192.168.1.3:12345           0.0.0.0:*                   LISTEN      9333/sshd

참고 : 위에서 sshd포트 12345의 연결을 위해 IP 주소가 192.168.1.3 인 인터페이스 에서 프로세스가 수신되고 있음을 알 수 있습니다 .

연결 테스트 (부품 deux)

이번에 테스트 할 때 변경된 설정으로. 가장 큰 차이점은 더 이상 localhost에 연결할 필요가 없다는 것입니다!

1. 로그인 remotey

   [user@lappy ~]$ ssh remotey
   

2. 역방향 연결 테스트

   [user@remotey ~]$ ssh -p 12345 remotey
   

3. 이제 기저귀에 다시 있어야합니다

   root@remotey's password:
   Last login: Wed Aug 21 01:49:10 2013 from remotey
   [user@lappy ~]$
   

참고 문헌

• 역방향 SSH 터널을 만드는 방법
• SSH / OpenSSH / PortForwarding
• 다중 홉을 통한 ssh 터널
• 역방향 SSH 터널링은 어떻게 작동합니까?
• ssh 항상
• SSH 연결 취소
• 체인 ssh 터널
• SSH 터널 체인 내부에 SSH 터널 작성 예
• 역방향 ssh 포트 전달로 회사 방화벽 우회
• 리버스 포트 터널링

답변

ssh user@computerB -R vvv:localhost:22

ssh -f -N -R vvv:localhost:22 w.x.y.z

ssh -f -N -R w.x.y.z:vvv:localhost:22 w.x.y.z