Автор Тема: ssh към вътрешна мрежа  (Прочетена 2343 пъти)

nasko711206

  • Напреднали
  • *****
  • Публикации: 18
    • Профил
ssh към вътрешна мрежа
« -: Jul 28, 2010, 14:58 »
Здравейте, как мога да достъпя вътрешно ip през гейт на ssh порт ?
Активен

romeo_ninov

  • Напреднали
  • *****
  • Публикации: 2155
    • Профил
Re: ssh към вътрешна мрежа
« Отговор #1 -: Jul 28, 2010, 15:03 »
Здравейте, как мога да достъпя вътрешно ip през гейт на ssh порт ?
PAT и четене
Активен

0x2B|~0x2B

ROKO__

  • Напреднали
  • *****
  • Публикации: 1531
  • Distribution: Calculate Linux Workstation amd64
  • Window Manager: GNOME 2.30
  • AMD Athlon64 4000+ Dual Core 2100 MHz 2MB L2 cache
    • Профил
Re: ssh към вътрешна мрежа
« Отговор #2 -: Jul 28, 2010, 16:07 »
iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 22 -j DNAT --to 10.0.0.2:22
Активен

Не е важно да си добър, важно е да си най добрия!!!

http://www.calculate-linux.ru/
http://www.agilialinux.ru/

nasko711206

  • Напреднали
  • *****
  • Публикации: 18
    • Профил
Re: ssh към вътрешна мрежа
« Отговор #3 -: Jul 28, 2010, 20:53 »
Имам рутер с Томато forward-нал съм порт 22 на една машина с дебиан
и се опитвам да се конектна отвън като пиша ssh -L 22:ip_router:22 root@ip_internal_pc , но ми дава Connection timed out
Активен

chen_dzen

  • Напреднали
  • *****
  • Публикации: 623
  • Distribution: Debian 6.0 Squeeze
  • Window Manager: GNOME
    • Профил
Re: ssh към вътрешна мрежа
« Отговор #4 -: Jul 28, 2010, 21:36 »
На публичния адрес ще го търсиш.

b2l

  • Напреднали
  • *****
  • Публикации: 4786
  • Distribution: MCC Interim
  • Window Manager: - // - // -
  • ...sometimes I feel like screaming... || RTFM!
    • Профил
    • WWW
Re: ssh към вътрешна мрежа
« Отговор #5 -: Jul 28, 2010, 21:39 »
Имам рутер с Томато forward-нал съм порт 22 на една машина с дебиан
и се опитвам да се конектна отвън като пиша ssh -L 22:ip_router:22 root@ip_internal_pc , но ми дава Connection timed out

Е само:
Код:
#ssh root@ip_router
не става ли ???
Активен

"Човекът е въже, опънато между звяра и свръхчовека, въже над пропаст. Човекът е нещо, което трябва да бъде превъзмогнато." - Фр. Ницше

Acho

  • Напреднали
  • *****
  • Публикации: 5298
  • Distribution: Slackware, MikroTik - сървърно
  • Window Manager: console only
    • Профил
    • WWW
Re: ssh към вътрешна мрежа
« Отговор #6 -: Jul 28, 2010, 21:44 »
Насе, ето как се логвам аз към мойте вътрешни машини, когато имам пренасочен порт за SSH2. В примера съм сложил името на сървъра да е domain.com порта да е 2292, а юзера си е acho (забранил съм на root да се логва):

ssh -lacho -p2292 domain.com

или пък:

ssh -p2292 acho@domain.com

Вместо име, може да ползваш и външното IP на сървъра ти, както ти каза колегата. Успехи.
Активен

CPU - Intel Quad-Core Q8400, 2.66 GHz; Fan - Intel Box; MB - Intel G41M-T2; RAM - DDR2-800, Kingston HyperX, 2X2048 MB; VC - onboard, Intel G41 Express Chipset; HDD - Toshiba, 500 GB, SATAII; SB - Realtek HD Audio; DVD-RW - TSSTcorp DVD-RW; LAN - Realtek PCI-E GBE Controller; PSU - Fortron 350 Watt.

nasko711206

  • Напреднали
  • *****
  • Публикации: 18
    • Профил
Re: ssh към вътрешна мрежа
« Отговор #7 -: Jul 28, 2010, 22:53 »
опитах това ,но така се логвам към SSH  на рутера ,но явно трябва да пусна ssh на вътрешните мащини на друг порт ,защото са на 22 сега и може би точно там е проблема
Активен

romeo_ninov

  • Напреднали
  • *****
  • Публикации: 2155
    • Профил
Re: ssh към вътрешна мрежа
« Отговор #8 -: Jul 28, 2010, 23:36 »
опитах това ,но така се логвам към SSH  на рутера ,но явно трябва да пусна ssh на вътрешните мащини на друг порт ,защото са на 22 сега и може би точно там е проблема
Просто настрой маршрутизатора на прехвърля порт 22 от вътрешната машина към 22000 примерно на външното ИП. Така ще запазиш конфигурацията вътре и ще пипаш само на едно място
Активен

0x2B|~0x2B

n00b

  • Напреднали
  • *****
  • Публикации: 1248
  • Distribution: OSX
  • Window Manager: 10.6, 10.8, 10.9
  • Live to hack, hack to live.
    • Профил
Re: ssh към вътрешна мрежа
« Отговор #9 -: Jul 29, 2010, 01:10 »
А защо просто не направиш portforwarding?

Т.е. влизаш в маршрутизатора с SSH. И му правиш един portforwarding и оттам влизаш във вътрешната машина.

Общо взето може и нищо да не пипаш повече...
Активен

mobilio - професионални мобилни приложения

n00b

  • Напреднали
  • *****
  • Публикации: 1248
  • Distribution: OSX
  • Window Manager: 10.6, 10.8, 10.9
  • Live to hack, hack to live.
    • Профил
Re: ssh към вътрешна мрежа
« Отговор #10 -: Jul 29, 2010, 01:11 »
А може и така:

ssh user@myrouter
username
password
c:\>ssh user@internalpc

Така ще можеш да влизаш в коя-да-е вътрешна машина без никакви галимации и настройки.
Активен

mobilio - професионални мобилни приложения

laskov

  • Напреднали
  • *****
  • Публикации: 3166
    • Профил
Re: ssh към вътрешна мрежа
« Отговор #11 -: Jul 29, 2010, 11:12 »
правиш една машина с постоянен публичен IP адрес openvpn сървър, машината до която искаш да стигнеш я правиш клиент и от машината-сървър ще си влизаш в клиента.
Активен

Не си мислете, че понеже Вие мислите правилно, всички мислят като Вас! Затова, когато има избори, идете и гласувайте, за да не сте изненадани после от резултата, и за да не твърди всяка партия, че тя е спечелила, а Б.Б. (С.С., ...) е загубил, а трети да управлява.  Наздраве!  [_]3

Acho

  • Напреднали
  • *****
  • Публикации: 5298
  • Distribution: Slackware, MikroTik - сървърно
  • Window Manager: console only
    • Профил
    • WWW
Re: ssh към вътрешна мрежа
« Отговор #12 -: Jul 29, 2010, 20:52 »
Към Noob, ама къде го измисли туй C:\> ? Или викаш в бързината.
Активен

CPU - Intel Quad-Core Q8400, 2.66 GHz; Fan - Intel Box; MB - Intel G41M-T2; RAM - DDR2-800, Kingston HyperX, 2X2048 MB; VC - onboard, Intel G41 Express Chipset; HDD - Toshiba, 500 GB, SATAII; SB - Realtek HD Audio; DVD-RW - TSSTcorp DVD-RW; LAN - Realtek PCI-E GBE Controller; PSU - Fortron 350 Watt.

ROKO__

  • Напреднали
  • *****
  • Публикации: 1531
  • Distribution: Calculate Linux Workstation amd64
  • Window Manager: GNOME 2.30
  • AMD Athlon64 4000+ Dual Core 2100 MHz 2MB L2 cache
    • Профил
Re: ssh към вътрешна мрежа
« Отговор #13 -: Jul 29, 2010, 21:00 »
Към Noob, ама къде го измисли туй C:\> ? Или викаш в бързината.

Може да е с cigwin
Активен

Не е важно да си добър, важно е да си най добрия!!!

http://www.calculate-linux.ru/
http://www.agilialinux.ru/

nasko711206

  • Напреднали
  • *****
  • Публикации: 18
    • Профил
Re: ssh към вътрешна мрежа
« Отговор #14 -: Jul 29, 2010, 21:27 »
Благодаря за помоща засега ползвам метода на N00b , като ми остане време мисля да си пусна един openvpn
Активен