Как переадресовать порт с одной машины на другую?

Рассмотрим следующую ситуацию:

У меня дома есть маршрутизатор (который подключен к интернету), сервер (S) и мой основной компьютер (M). S доступен из Интернета (у него статический IP), и он работает 24/7, а M нет.

Иногда я хочу сделать какое-то приложение (которое слушает какой-то порт на M, например 8888) доступным из внешнего интернета.

Для этого я хотел настроить некоторый порт на S (2222) для переадресации на порт М 8888, чтобы любой, кто обращается к S: 2222, чувствовал, что он обращается к М: 8888.

Я попытался использовать переадресацию порта ssh, моя лучшая попытка была следующей:

ssh -L 2222:M:8888 -N M

Но это только позволяет мне получить доступ к порту 2222 с самого сервера, а не с других машин.

Есть ли способ сделать это правильно? Желательно, чтобы это была простая команда, которую я мог бы запускать и завершать с помощью ^ C, когда мне больше не нужна такая пересылка.

Да, это называется GatewayPortsв SSH. Выдержка из ssh_config(5):

GatewayPorts
        Specifies whether remote hosts are allowed to connect to local
        forwarded ports.  By default, ssh(1) binds local port forwardings
        to the loopback address.  This prevents other remote hosts from
        connecting to forwarded ports.  GatewayPorts can be used to spec‐
        ify that ssh should bind local port forwardings to the wildcard
        address, thus allowing remote hosts to connect to forwarded
        ports.  The argument must be “yes” or “no”.  The default is “no”.

И вы можете использовать localhostвместо Mпереадресации, так как вы пересылаете на тот же компьютер, на котором вы используете SSH - если я правильно понимаю ваш вопрос.

Итак, команда станет такой:

ssh -L 2222:localhost:8888 -N -o GatewayPorts=yes hostname-of-M

и будет выглядеть так netstat -nltp:

tcp        0      0    0.0.0.0:2222   0.0.0.0:*  LISTEN  5113/ssh

Теперь любой, кто получает доступ к этой машине через порт 2222, TCP будет на самом деле общаться с localhost: 8888, как видно на машине M. Обратите внимание, что это не то же самое, что обычная переадресация на порт 8888 M.

Есть другой способ. Вы можете настроить переадресацию портов с S: 2222 на W: 8888 с помощью iptables. Одиночная команда:

iptables -t nat -A PREROUTING -p tcp --dport 2222 \
         -j DNAT --to-destination 1.2.3.4:8888

где 1.2.3.4 - IP-адрес М. Это называется NAT (трансляция сетевых адресов).

Больше альтернатив: netcat(традиционный) илиsocat

На сервере (С):

socat tcp-listen:2222,reuseaddr,fork tcp:M:8888

или

nc -l -p 2222 -c 'nc M 8888'

Подробности см. В: Простой способ создания туннеля от одного локального порта к другому?