Làm thế nào để chuyển tiếp một cổng từ máy này sang máy khác?

Hãy xem xét tình huống sau:

Ở nhà tôi, tôi có một bộ định tuyến (được kết nối với internet), máy chủ (S) và máy chính của tôi (M). S có thể truy cập từ internet (nó có IP tĩnh) và nó hoạt động 24/7, trong khi M thì không.

Đôi khi, tôi muốn làm cho một số ứng dụng (nghe trên một số cổng trên M, ví dụ 8888) có thể truy cập từ internet bên ngoài.

Vì thế, tôi muốn thiết lập một số cổng trên S (2222) để chuyển tiếp đến cổng 8888 của M, để bất kỳ ai truy cập S: 2222 đều cảm thấy như anh ta đang truy cập M: 8888.

Tôi đã thử sử dụng chuyển tiếp cổng ssh, nỗ lực tốt nhất của tôi là như sau:

ssh -L 2222:M:8888 -N M

Nhưng điều đó chỉ cho phép tôi truy cập cổng 2222 từ chính máy chủ chứ không phải từ các máy khác.

Có một số cách để làm điều đó đúng? Tốt hơn là, tôi muốn nó là một lệnh đơn giản, tôi có thể bắt đầu và tắt với ^ C khi tôi không cần chuyển tiếp nữa.

Vâng, điều này được gọi GatewayPortstrong SSH. Một đoạn trích từ ssh_config(5):

GatewayPorts
        Specifies whether remote hosts are allowed to connect to local
        forwarded ports.  By default, ssh(1) binds local port forwardings
        to the loopback address.  This prevents other remote hosts from
        connecting to forwarded ports.  GatewayPorts can be used to spec‐
        ify that ssh should bind local port forwardings to the wildcard
        address, thus allowing remote hosts to connect to forwarded
        ports.  The argument must be “yes” or “no”.  The default is “no”.

Và bạn có thể sử dụng localhostthay vì Mchuyển tiếp, khi bạn chuyển tiếp đến cùng một máy như bạn đang SSH - nếu tôi hiểu chính xác câu hỏi của bạn.

Vì vậy, lệnh sẽ trở thành thế này:

ssh -L 2222:localhost:8888 -N -o GatewayPorts=yes hostname-of-M

và sẽ trông như thế này trong netstat -nltp:

tcp        0      0    0.0.0.0:2222   0.0.0.0:*  LISTEN  5113/ssh

Bây giờ bất cứ ai truy cập vào máy này tại cổng 2222 TCP sẽ thực sự nói chuyện với localhost: 8888 như đã thấy trong máy M. Lưu ý rằng điều này không giống như chuyển tiếp đơn giản sang cổng 8888 của M.

Có một cách khác. Bạn có thể thiết lập chuyển tiếp cổng từ S: 2222 đến W: 8888 với iptables. Lệnh đơn:

iptables -t nat -A PREROUTING -p tcp --dport 2222 \
         -j DNAT --to-destination 1.2.3.4:8888

Trong đó 1.2.3.4 là địa chỉ IP của M. Nó được gọi là NAT (Dịch địa chỉ mạng).

Nhiều lựa chọn thay thế: netcat(truyền thống) hoặcsocat

Trên máy chủ (S):

socat tcp-listen:2222,reuseaddr,fork tcp:M:8888

hoặc là

nc -l -p 2222 -c 'nc M 8888'

Chi tiết xem trong: Cách đơn giản để tạo đường hầm từ cổng cục bộ này sang cổng khác?