Làm thế nào để làm cho đường hầm ssh mở cho công chúng?

Vâng, tham khảo lại câu hỏi này , tôi đang chạy lệnh

ssh -R 8080:localhost:80 -N root@example.com

trên máy Mac. Tuy nhiên, cảng đang được đào hầm không hoạt động công khai. Tôi đang chạy một lệnh như vậy để làm cho nó để cổng cục bộ có thể được mở trên máy tính từ xa. Và nó hoạt động khi mở cổng trên localhost trên máy tính từ xa, nhưng khi tôi cố truy cập địa chỉ IP công cộng của máy tính từ xa từ máy tính cục bộ của tôi thì cổng dường như không mở. Làm cách nào để đặt đường hầm công khai trên IP cho mọi người truy cập?

EDIT: Có vẻ như nếu phía từ xa chỉ liên kết trên localhost thay vì tất cả các giao diện.

EDIT 2: Máy khách là Mac OS X 10.6 và máy chủ là Linux Mint, nhưng cả hai đều là OpenSSH.

Nếu bạn kiểm tra trang man cho ssh, bạn sẽ thấy rằng cú pháp để -Rđọc:

-R [ bind_address :] port : host : hostport

Khi bind_addressđược bỏ qua (như trong ví dụ của bạn), cổng chỉ bị ràng buộc trên giao diện loopback. Để làm cho nó liên kết với tất cả các giao diện, sử dụng

ssh -R \*:8080:localhost:80 -N root@example.com

hoặc là

ssh -R 0.0.0.0:8080:localhost:80 -N root@example.com

hoặc là

ssh -R "[::]:8080:localhost:80" -N root@example.com

Phiên bản đầu tiên liên kết với tất cả các giao diện riêng lẻ. Phiên bản thứ hai tạo ra một ràng buộc chung chỉ dành cho IPv4, có nghĩa là cổng có thể truy cập được trên tất cả các giao diện thông qua IPv4. Phiên bản thứ ba có thể tương đương về mặt kỹ thuật với phiên bản đầu tiên, nhưng một lần nữa, nó chỉ tạo ra một liên kết duy nhất ::, có nghĩa là cổng có thể truy cập thông qua IPv6 và qua IPv4 thông qua các địa chỉ IPv6 được ánh xạ IPv4 (không hoạt động trên Windows, OpenBSD) . (Bạn cần các trích dẫn vì [::]có thể được hiểu là một quả địa cầu khác.)

Lưu ý rằng nếu bạn sử dụng sshdmáy chủ OpenSSH , GatewayPortstùy chọn của máy chủ cần được bật (được đặt thành yeshoặc clientspecified) để điều này hoạt động (kiểm tra tệp /etc/ssh/sshd_configtrên máy chủ). Mặt khác (giá trị mặc định cho tùy chọn này là no), máy chủ sẽ luôn buộc cổng chỉ bị ràng buộc trên giao diện loopback.

Biên tập:

-g hoạt động cho các cổng chuyển tiếp cục bộ, nhưng những gì bạn muốn là một cổng chuyển tiếp ngược / từ xa, thì khác.

Những gì bạn muốn là điều này .

Về cơ bản, trên example.com, thiết lập GatewayPorts=clientspecifiedtrong /etc/ssh/sshd_config.

--- câu trả lời trước (không chính xác) ---

Sử dụng tùy chọn -g. Từ trang người đàn ông của ssh:

-g     Allows remote hosts to connect to local forwarded ports.

Đây là câu trả lời của tôi để hoàn thành:

Tôi đã kết thúc việc sử dụng ssh -R ...để tạo đường hầm và sử dụng socattrên đó để chuyển hướng lưu lượng truy cập mạng đến 127.0.0.1:

đường hầm liên kết với 127.0.0.1: ssh -R mitm:9999:<my.ip>:8084 me@mitm

xã hội: mitm$ socat TCP-LISTEN:9090,fork TCP:127.0.0.1:9999

Tùy chọn khác là làm một đường hầm chỉ cục bộ trên đó, nhưng tôi thấy điều này chậm hơn nhiều

mitm$ ssh -L<mitm.ip.address>:9090:localhost:9999 localhost

Bạn cũng có thể sử dụng chuyển tiếp gấp đôi nếu bạn thắng đượctet hoặc có thể thay đổi / etc / ssh / sshd_config.

Đầu tiên chuyển tiếp đến cổng tạm thời (ví dụ 10080) trên thiết bị loopback trên máy từ xa, sau đó sử dụng chuyển tiếp cục bộ ở đó để chuyển hướng cổng 10080 đến 80 trên tất cả các giao diện:

ssh -A -R 10080:localhost_or_machine_from:80 user@remote.tld "ssh -g -N -L 80:localhost:10080 localhost"

Sử dụng tùy chọn "cổng cổng".

ssh -g -R REMOTE_PORT:HOST:PORT ...

Để sử dụng điều đó, có lẽ bạn cần thêm " GatewayPorts yes" vào máy chủ của mình /etc/ssh/sshd_config.

Jump host là một bổ sung khá gần đây cho OpenSSH. Điều này yêu cầu truy cập SSH vào trung gian, nhưng sẽ hoạt động mà không cần cấu hình bổ sung.

ssh -J root@example.com remoteuser@localhost -p 8080

Lệnh này hướng dẫn SSH trước tiên kết nối với root@example.com, và sau đó, từ máy đó, bắt đầu kết nối với cổng 8080 tại localhost(nghĩa là cổng được chuyển từ máy chủ nhảy sang máy chủ từ xa) dưới remoteusertên người dùng.

Nếu bạn muốn đặt cấu hình trong bạn ~/.ssh/configthay vì sử dụng các tham số dòng lệnh, bạn có thể thử một cái gì đó như

Host REMOTE_HOST_NAME RemoteForward \*:8080 127.0.0.1:80

Hãy nhớ rằng tường lửa của máy chủ từ xa cho phép kết nối tới 8080 và đảm bảo rằng GatewayPortstùy chọn /etc/ssh/sshdcấu hình của bạn không được đặt thànhno