Как сделать ssh туннель открытым для общественности?

Ну, возвращаясь к этому вопросу, я запускаю команду

ssh -R 8080:localhost:80 -N root@example.com

на Mac. Тем не менее, порт, который туннелируется, не работает публично. Я запускаю такую ​​команду, чтобы сделать так, чтобы локальный порт можно было открыть на удаленном компьютере. И он работает при открытии порта на локальном хосте на удаленном компьютере, но когда я пытаюсь получить доступ к общедоступному IP-адресу удаленного компьютера с моего локального компьютера, порт не открывается. Как бы я сделал общедоступный туннель на IP для любого доступа?

РЕДАКТИРОВАТЬ: Кажется, что удаленная сторона привязывается только на локальном хосте, а не ко всем интерфейсам.

РЕДАКТИРОВАТЬ 2: клиент Mac OS X 10.6 и сервер Linux Mint, но оба они OpenSSH.

Если вы проверите справочную страницу для ssh, вы обнаружите, что синтаксис для -Rчтения:

-R [ bind_address :] порт : хост : хост

Когда bind_addressопущен (как в вашем примере), порт привязан только к интерфейсу обратной связи. Чтобы связать его со всеми интерфейсами, используйте

ssh -R \*:8080:localhost:80 -N root@example.com

или же

ssh -R 0.0.0.0:8080:localhost:80 -N root@example.com

или же

ssh -R "[::]:8080:localhost:80" -N root@example.com

Первая версия привязывается ко всем интерфейсам индивидуально. Вторая версия создает общую привязку только для IPv4, что означает, что порт доступен на всех интерфейсах через IPv4. Третья версия, вероятно, технически эквивалентна первой, но, опять же, она создает только одну привязку ::, что означает, что порт доступен через IPv6 изначально и через IPv4 через IPv4-сопоставленные адреса IPv6 (не работает в Windows, OpenBSD) , (Вам нужны кавычки, потому [::]что в противном случае можно было бы интерпретировать как глобус.)

Обратите внимание, что если вы используете sshdсервер OpenSSH , GatewayPortsнеобходимо включить опцию сервера (установить на yesили clientspecified), чтобы это работало (проверьте файл /etc/ssh/sshd_configна сервере). В противном случае (значение по умолчанию для этой опции - no), сервер всегда будет принудительно привязывать порт только к интерфейсу обратной связи.

Редактировать:

-g работает для локальных перенаправленных портов, но вам нужен обратный / удаленный перенаправленный порт, который отличается.

То, что вы хотите, это .

По сути, на example.com, установить GatewayPorts=clientspecifiedв /etc/ssh/sshd_config.

--- предыдущий (неправильный) ответ ---

Используйте опцию -g. Со страницы руководства ssh:

-g     Allows remote hosts to connect to local forwarded ports.

Вот мой ответ для завершения:

В конечном итоге я использовал ssh -R ...для туннелирования, а также socatдля перенаправления сетевого трафика на 127.0.0.1:

туннель привязан к 127.0.0.1: ssh -R mitm:9999:<my.ip>:8084 me@mitm

Сокат: mitm$ socat TCP-LISTEN:9090,fork TCP:127.0.0.1:9999

Другой вариант - создать локальный туннель, но я нахожу это намного медленнее.

mitm$ ssh -L<mitm.ip.address>:9090:localhost:9999 localhost

Вы также можете использовать двойную переадресацию, если вы не хотите или можете изменить / etc / ssh / sshd_config.

Сначала перенаправьте на временный порт (например, 10080) на устройстве обратной связи на удаленном компьютере, затем используйте локальную переадресацию туда, чтобы перенаправить порт 10080 на 80 на всех интерфейсах:

ssh -A -R 10080:localhost_or_machine_from:80 user@remote.tld "ssh -g -N -L 80:localhost:10080 localhost"

Используйте опцию «порты шлюза».

ssh -g -R REMOTE_PORT:HOST:PORT ...

Чтобы использовать это, вам, вероятно, нужно добавить " GatewayPorts yes" к вашему серверу /etc/ssh/sshd_config.

Хосты Jump - довольно недавнее дополнение к OpenSSH. Это требует SSH-доступа к промежуточному соединению, но должно работать без дополнительной настройки.

ssh -J root@example.com remoteuser@localhost -p 8080

Эта команда инструктирует SSH сначала подключиться root@example.com, а затем с этого компьютера инициировать подключение к порту 8080 в localhost(т. Е. К порту, который туннелируется от промежуточного хоста к удаленному хосту) под remoteuserименем пользователя.

Если вы хотите поместить конфигурацию в вас, ~/.ssh/configа не использовать параметры командной строки, вы можете попробовать что-то вроде

Host REMOTE_HOST_NAME RemoteForward \*:8080 127.0.0.1:80

Помните, что брандмауэр удаленного хоста разрешает подключения к 8080 и гарантирует, что для GatewayPortsпараметра вашей /etc/ssh/sshdконфигурации не установлено значениеno