È âñå-òàêè, êàê îðãàíèçîâàòü äîñòóï èç âíåøíåé ñåòè ?

[Vitalson]

Âàðèàíò 1 ðåàëèçóåòñÿ òàê: âåøàåòå sshd íà äðóãîé ïîðò (åñëè ïðîáëåìû íà âûõîäíîì èëè âõîäíîì êîìïüþòåðàõ, òî äóìàòü íàäî - ÿ èñïîëüçóþ 443, îí æå https, íèêòî ïîêà íå ëîìèëñÿ), åñëè IP ìåíåòñÿ, ïðîïèñûâàåòå DDNS. Çàòåì ñ ïîìîùüþ putty, ëèáî plink äåëàåòå 'Local' (-L) ïðîáðîñ ïîðòà äî êîìïüþòåðà. âûãëÿäèò ïðèìåðíî òàê: äëÿ ïóòòè íà âêëàäêå ssh-tunnels äîáàâëÿåòå local, 2020, 192.168.0.55:3899. Òàêèì îáðàçîì ïðè êîííåêòå íà 127.0.0.1:2020 âû ÷åðåç òóííåëü ïîïàäåòå íà 192.168.0.55:3899. Áåç òóííåëÿ íèêàê ïîïàñòü íåëüçÿ.

FilimoniC Ñïàñèáî!
Âàðèàíò ïåðâûé íàâåðíîå ëó÷øå è áåçîïàñíåé ÷åì âòîðîé, íî íå ñîâñåì ïîíÿòíî êóäà, ÷òî íóæíî ïðîáðîñèòü è ãäå ïðîïèñàòü. ß òîëüêî êóïèë ðîóòåð è åùå íå ñîâñåì âüåõàë, ÷òî è êàê. Âîò ïî êàðòèíêàì ÿ âêóðèë êàê, òîëüêî ñ öèôðîé íóæíî ðåøèòü. Åñëè íå ñëîæíî ïîïîäðîáíåå, íà ïàëüöàõ òàê ñêàçàòü...

[skelet]

FilimoniC, î âîò à ìîæåò ïîäñêàæèòå, êàê ðåàëèçîâàòü òàêóþ ñõåìó

åñòü äîìàøíèé êîìï (íà ñàìîì äåëå ðîóòåð êîíå÷íî ), ñ âûñòàâëåííûì íàðóæó ssh íà 10001 ïîðòó.

Åñòü óäàë¸ííîå ìåñòî (ðàáîòà), ãäå ïî 10001 ïîðòó ìîæíî ÷åðåç òîò æå ïóòòè óïðàâëÿòü äîìàøíåé ñèñòåìîé. Ýòî ðàáîòàåò îòëè÷íî.

À âîò òåïåðü õî÷åòñÿ èñïîëüçîâàòü scp êëèåíò äëÿ äîñòóïà ñ òîé æå ìàøèíû, ÷òî è ïóòòè, íî íàïðÿìóþ ñîåäèíèòüñÿ íåëüçÿ. Õî÷åòñÿ ñ ïîìîùüþ ïóòòè çàâåðíóòü òðàôôèê â ssh òóííåëü, à íà scp êëèåíòå êîííåêòèòüñÿ êàê-òî íàïîäîáèå localhost:22, íî íåÿñíî êàêîå ïðàâèëî ssh ðåäèðåêòà íàäî èñïîëüçîâàòü...

Ñîáñòâåííî âîò è âîïðîñ.

[Vitalson]

åñòü äîìàøíèé êîìï (íà ñàìîì äåëå ðîóòåð êîíå÷íî ), ñ âûñòàâëåííûì íàðóæó ssh íà 10001 ïîðòó.
Åñòü óäàë¸ííîå ìåñòî (ðàáîòà), ãäå ïî 10001 ïîðòó ìîæíî ÷åðåç òîò æå ïóòòè óïðàâëÿòü äîìàøíåé ñèñòåìîé. Ýòî ðàáîòàåò îòëè÷íî.

skelet, êàê ýòî ðàáîòàåò? È ÷òî òàêîå ïóòòè?

[Sagitarius]

Ïóòòè
1 Ñòàâèì
2 Íàñòðàèâàåì
2.1 Íå ïåðâîì ðèñ, âìåñòî ïðÿìîóãîëüíèêà âàø DDNS àäðåñ ðîóòåðà
2.2 Íà âòîðîì ðèñ, Source port - ïîðò ê êîòîðîìó âû ñîáèðàåòåñü ïîäêëþ÷àòüñÿ êëèåíòîì, Destination - IP âàøåé ìàøèíû â ëîêàëüíîé ñåòè (çà ðîóòåðîì) è ïîðò ñåðâåðà (äëÿ RDC WINXP 3389). Òðåòèé ðèñ - ïîñëå íàæàòèÿ Add.
3 Íà ÷åòâåðòîì ðèñ, çàïóñêàåì RDC è íàïðàâëÿåì åãî íà 127.0.0.1:2020

֏

ÇÛ. Äà, êàê íàñòðîèëè ïóòòè, ñîõðàíèòå ñåññèþ êàê íà ïåðâîì ðèñ.

[FilimoniC]

skelet, ìíå âàñ òðóäíî ïîíÿòü. scp - "secured cp" - "secured copy". Òî åñòü â äàííîì ñëó÷àå ìû ìîæåì ñêîïèðîâàòü âàéë ñ ìàøèíû, íà êîòîðóþ åñòü ssh-äîñòóï. Ñìûñëà çàâîðà÷èâàòü scp â ssh òóííåëü íåò, òàê êàê ýòî îäíà çàùèòà â äðóãîé, ïðè÷åì çàùèòû àíàëîãè÷íû.

À âîò òåïåðü õî÷åòñÿ èñïîëüçîâàòü scp êëèåíò äëÿ äîñòóïà ñ òîé æå ìàøèíû, ÷òî è ïóòòè, íî íàïðÿìóþ ñîåäèíèòüñÿ íåëüçÿ.

Ïî÷åìó íåëüçÿ? Ìîæíî!
Ñîåäèíåíèå ñ ðîóòåðîì è êîïèðîâàíèå ôàéëà c ðîóòåðà íà ñâîé äèñê(íàïðÿìóþ):
Çàäà÷à: ñêîïèðîâàòü ôàéë /etc/passwd â c:\passwd.txt

pscp -P 10001 -scp -l admin_login xxx.homedns.org:/etc/passwd c:\passwd.txt

Õî÷åòñÿ ñ ïîìîùüþ ïóòòè çàâåðíóòü òðàôôèê â ssh òóííåëü, à íà scp êëèåíòå êîííåêòèòüñÿ êàê-òî íàïîäîáèå localhost:22, íî íåÿñíî êàêîå ïðàâèëî ssh ðåäèðåêòà íàäî èñïîëüçîâàòü...
Ñîáñòâåííî âîò è âîïðîñ.

Åñëè óæ î÷åíü õî÷åòñÿ çàïóñòèòü òóííåëü è çàâåðíóòü â íåãî scp, òî òàê:
Çàäà÷à: ïîäíÿòü íóííåëü äî ðîóòåðà è ïî òóííåëþ ïóñòèòü scp äî òîãî æå ðîóòåðà.
Ïðèìå÷àíèÿ:
- sshd âèñèò íà ðîóòåðå íà ïîðòó 22.
- sshd ïðîáðîøåí íàðóæó è äîñòóïåí ïî ïîðòó 10001 (òî åñòü ñíàðóæè îí äîñòóïåí ïî 10001, à ñ ðîóòåðà íà ñàìîãî ñåáÿ - 22)
- Âíóòðåííèé ip ðîóòåðà 172.20.1.1
- Íà ëîêàëüíîé ìàøèíå îòêðûâàåì òóííåëü: ñ ïîðòà 10002 äî ðîóòåðà íà ïîîðò 22
- Ñêîïèðîâàòü ôàéë /etc/passwd ñ ðîóòåðà íà êîìï â c:\passwd2.txt

plink -v -ssh -P 10001 -l admin_login -L 127.0.0.1:10002:172.20.1.1:22 -x -a -T -noagent -N xxx.homedns.org
â äðóãîì îêíå cmd:
pscp.exe -P 10002 -scp -l admin_login 127.0.0.1:/etc/passwd c:\passwd2.txt

Îäíàêî ïðåäóïðåæó, ÷òî "ãîëûé scp" èñïîëüçîâàòü íå ñèëüíî îïàñíåå ÷åì scp çàâåðíóòûé â ssh-òóííåëü. Øèôðîâàíèå îäíî è òî æå, ëîãèïàññ íàâåðíîå òîæå îäèíàêîâûé, òàê ÷òî âû ïîëó÷àåòå ìèíèìàëüíûé ïðèðîñò áåçîïàñíîñòè ïðè èçðÿäíîì ïðèðîñòå ãåìîððîÿ.

* plink - ýòî "êîíñîëüíûé putty", êà÷àåòñÿ ñ òîãî æå ñàéòà ÷òî è putty
* pscp - ýòî scp ïî ssh, îò ñîçäàòåëåé putty, êà÷àåòñÿ ñ òîãî æå ñàéòà ÷òî è putty
* càéò PuTTY - http://www.chiark.greenend.org.uk/~s.../download.html
* Åñëè õîèòèòå âñòðîèòü ýòî â bat-ôàéë, èñïîëüçóéòå ôëàã -pw admin_password è -batch, äåéñòâóþò êàê äëÿ plink, òàê è äëÿ pscp

[FilimoniC]

FilimoniC Ñïàñèáî!
Âàðèàíò ïåðâûé íàâåðíîå ëó÷øå è áåçîïàñíåé ÷åì âòîðîé, íî íå ñîâñåì ïîíÿòíî êóäà, ÷òî íóæíî ïðîáðîñèòü è ãäå ïðîïèñàòü. ß òîëüêî êóïèë ðîóòåð è åùå íå ñîâñåì âüåõàë, ÷òî è êàê. Âîò ïî êàðòèíêàì ÿ âêóðèë êàê, òîëüêî ñ öèôðîé íóæíî ðåøèòü. Åñëè íå ñëîæíî ïîïîäðîáíåå, íà ïàëüöàõ òàê ñêàçàòü...

Ñðàçó çàìå÷ó, ÷òî äëÿ ñîåäèíåíèÿ ñ ðîóòåðîì, ó íåãî äîëæåí áûòü ðåàëüíûé IP. Ýòî óçíàéòå ó ïðîâàéäåðà.

×òî òàêîå ssh:

SSH (àíãë. Secure Shell — «áåçîïàñíàÿ îáîëî÷êà»[1]) — ñåòåâîé ïðîòîêîë ïðèêëàäíîãî óðîâíÿ, ïîçâîëÿþùèé ïðîèçâîäèòü óäàë¸ííîå óïðàâëåíèå îïåðàöèîííîé ñèñòåìîé è ïåðåäà÷ó ôàéëîâ. Ñõîäåí ïî ôóíêöèîíàëüíîñòè ñ ïðîòîêîëàìè Telnet è rlogin, íî, â îòëè÷èå îò íèõ, øèôðóåò âåñü òðàôèê, âêëþ÷àÿ è ïåðåäàâàåìûå ïàðîëè. SSH äîïóñêàåò âûáîð ðàçëè÷íûõ àëãîðèòìîâ øèôðîâàíèÿ. SSH-êëèåíòû è SSH-ñåðâåðû èìåþòñÿ äëÿ áîëüøèíñòâà îïåðàöèîííûõ ñèñòåì. Ïîäðîáíåå >

Çíàåòå ÷òî òàêîå "Êîìàíäíàÿ ñòðîêà Windows"? Åñëè íå çíàåòå - ñäåëàéòå Ïóñê -> Âûïîëíèòü -> cmd -> ok. Òî åñòü, ýòî óïðàâëåíèå ñèñòåìîé â ñòèëå MS-DOS, êîìàíäàìè. Îáîëî÷êà (òî ÷åðíîå îêíî) - ýòî SHELL. SSH äàåò âîçìîæíîñòü çàïóñòèòü òàêóþ îáîëî÷êó ó ñåáÿ íà ìàøèíå, íî âñå ÷òî âû â íåé íàïèøèòå áóäåò âûïîëíÿòüñÿ íå ó âàñ íà ìàøèíå, à íà ðîóòåðå (èëè äðîãîì êîìïüþòåðå). Òî åñòü, ïî ñóòè, âû çàïóñòèëè êîìàíäíóþ ñòðîêó íà ðîóòåðå, à îòîáðàæàåòñÿ îíà ó âàñ òóò. Ïëþñ êî âñåìó, ÷åðåç SSH äîñòàòî÷íî áåçîïàñíî ïåðåäàâàòü ïàðîëè, òàê êàê ñîåäèíåíèå ìåæäó êîìïüþòåðîì è ðîóòåðîì øèôðóåòñÿ.

×òî òàêîå Putty (èëè åãî áðàò plink):

PuTTY — ñâîáîäíî ðàñïðîñòðàíÿåìûé êëèåíò äëÿ ïðîòîêîëîâ SSH, Telnet, rlogin è ÷èñòîãî TCP (ïîìèìî èíòåðíåò‐ïðîòîêîëîâ PuTTY òàêæå ïîääåðæèâàåò ïîñëåäîâàòåëüíûå ïîðòû). Èçíà÷àëüíî ðàçðàáàòûâàëñÿ äëÿ Microsoft Windows, îäíàêî ïîçäíåå ïîðòèðîâàí íà Unix.  ðàçðàáîòêå íàõîäÿòñÿ ïîðòû äëÿ Mac OS è Mac OS X. Ñòîðîííèå ðàçðàáîò÷èêè âûïóñòèëè íåîôèöèàëüíûå ïîðòû íà äðóãèå ïëàòôîðìû, òàêèå êàê ìîáèëüíûå òåëåôîíû ïîä óïðàâëåíèåì Symbian OS è êîììóíèêàòîðû ñ Windows Mobile. Ïðîãðàììà âûïóñêàåòñÿ ïîä ëèöåíçèåé MIT. Ïîäðîáíåå >

Òî åñòü PuTTY, ýòî òà ïðîãðàììà, ñ ïîìîùüþ êîòîðîé ìîæíî ñîçäàòü "SSH-Òóííåëü" (îá ýòîì íèæå) è\èëè çàïóñòèòü "êîìàíäíóþ ñòðîêó" íà ðîóòåðå òàê, ÷òîáû îíà îòîáðàæàëàñü íà êîìïüþòåðå.


Îäíàêî SSH òàêæå ïîçâîëÿåò äåëàòü "òóííåëè". Òî åñòü, ïðåäïîëîæèì, ó âàñ åñòü ðîóòåð ñ óñòàíîâëåííûì ssh-ñåðâåðîì. Çà ðîóòåðîì ñòîèò äîìàøíèé êîìïüþòåð, íà êîòîðîì óñòàíîâëåí, ñêàæåì, radmin (ñðåäñòâî êîíòðîëÿ óäàëåííîãî ðàáî÷åãî ñòîëà). Åñòü äâà ñïîñîáà ïîäñîåäèíèòüñÿ:
Ïåðâûé: (ê òåìå ìàëî îòíîñèòñÿ) Ïðîáðîñèòü radmin "íàðóæó", íà ðîóòåð, òî åñòü ýòî VirtualServer êîãäà âû ñîåäèíÿåòåñü ñ ðîóòåðîì ïî îïðåäåëåííîìó ïîðòó, îí àâòîìàòîì ïåðåíàïðàâëÿåò âñå äàííûå íà êîìïüþòåð âî âíóòðåííåé ñåòè íà çàðàíåå íàçíà÷åíûé ïîðò (ïîðò radmin). Ýòî ñàìîå ïðîñòîå, íî ñàìîå íåáåçîïàñíîå, ÷òî ìîæíî ñäåëàòü - â ýòîì ñëó÷àå ëþáîé ïîëüçîâàòåëü, â òîì ÷èñëå õàêåð, ìîæåò ïîïðîáîâàòü òóäà ñóíóòüñÿ è ñëîìàòü ïàðîëü. Ñèñòåìà áåçîïàñíîñòè radmin, ïî ñëóõàì, äàëåêî íå ñàìàÿ íàäåæíàÿ, ïîýòîìó òàê ëó÷øå íå äåëàòü.  äîïîëíåíèå - ïîïûòêà âçëîìà íåìíîãî çàãðóæàåò êîìïüþòåð, åñëè òàêèõ ïîïûòîê ìíîãî, òî îí ìîæåò îòêàçàòüñÿ ðàáîòàòü. Çàòî ïðè ýòîì íå íóæíî èñïîëüçîûâàòü íèêàêèõ ssh è putty.

×òî òàêîå òóííåëè (ñ âèêèïåäèè)

Áîëüøèíñòâî ïðîãðàìì äëÿ óñòàíîâëåíèÿ ñîåäèíåíèÿ èñïîëüçóþò TCP, êîòîðûé ìîæíî ïåðåäàâàòü ÷åðåç áåçîïàñíûé òóííåëü èñïîëüçóÿ OpenSSH. Òàê ìîæíî óñòàíàâëèâàòü ìíîæåñòâî äîïîëíèòåëüíûõ TCP ñîåäèíåíèé âíóòðè îäíîãî ssh ñîåäèíåíèÿ. Ýòî óäîáíî äëÿ ñîêðûòèÿ ñîåäèíåíèé è øèôðîâàíèÿ ïðîòîêîëîâ, êîòîðûå ÿâëÿþòñÿ íåáåçîïàñíûìè è äëÿ îáõîäà ôàåðâîëëà

Âòîðîé âàðèàíò - èñïîëüçîâàòü òóííåëü. Ýòî ãîðàçäî áîëåå áåçîïàñíûé âàðèàíò, ïðè òàêîì ðàñêëàäå âñå äàííûå è ïàðîëè øèôðóþòñÿ õîðîøî çàðåêîìåíäîâàâøèì ñåáÿ àëãîðèòìîì, âû ìîæåòå ñ÷èòàòü ñåáÿ â ïî÷òè ïîëíîé áåçîïàñíîñòè (îñòàþòñÿ âèðóñû, êîòîðûå óêðàäóò ïàðîëü îò SSH ïðÿìî ó âàñ ñ êîìïüþòåðà). Ðàáîòàåò ñëåäóþùèì îáðàçîì: Ñíà÷àëà óñòàíàâëèâàåòñÿ òàê íàçûâàåìûé SSH-Òóííåëü. Ýòî ðàáîòàåò òàê: Ïîñëå òîãî êàê âû çàøëè íà ðîóòåð ïî ssh ñ ïîìîùüþ putty èëè plink, âû äåëàåòå íåáîëüøèå íàñòðîéêè òóííåëÿ. Íàïðèìåð: ïîðò 2020 ïðîáðîñèòü äî 172.20.1.10:4899. Çäåñü 172.20.1.10 - âíóòðåííèé IP âàøåãî äîìàøíåãî êîìïüþòåðà. Îí ñóùåñòâóåò è àêòóàëåí òîëüêî äëÿ âàøåé äîìàøíåé ñåòè (òåõ ìàøèí ÷òî ïîäêëþ÷åíû ê ðîóòåðó). 4899 - ñòàíäàðòíûé ïîðò radmin. Òåïåðü âû ìîæåòå ñîåäèíèòüñ ñ àäðåñîì 127.0.0.1 (ýòîò àäðåñ âñåãäà ïðèíàëåæèò ìàøèíå, ñ êîòîðîãî îí çàïðîøåí, òî åñòü ñîåäèíÿåòåñü ñàìè ñ ñîáîé), íà ïîðò 2020. PuTTY è SSHD ñðàáîòàþò, è íåçàìåòíî ïðîêèíóò âñå äàííûå íà âàø äîìàøíèé êîìïüþòåð (172.20.1.10), íà ïîðò 4899. Òî åñòü âàøå ñîåäèíåíèå ê ñàìîìó ñåáå (127.0.0.1) ïåðåíàïðàâèòñÿ ÷åðåç Putty, ïðîéäåò òóíåëü, çàòåì sshd íà ðîóòåðå, çàòåì ïðèäåò íà âàø äîìàøíèé êîìïüþòåð. Îáðàòèòå âíèìàíèå, ÷òî áåç óñòàíîâêè òóííåëÿ íà äîìàøíèé êîìïüþòåð íèêòî ïî-äðóãîìó ïîïàñòü íå ñìîæåò, à çíà÷èò ÷òî íèêòî íå ñìîæåò ñëîìàòü ïàðîëü radmin (äëÿ ýòîãî åìó ñíà÷àëà ïðèäåòñÿ ñëîìàòü ïàðîëü SSHD ðîóòåðà, ÷òî íåëåãêî). Ïëþñû òàêîãî ñïîñîáà - âû íå îñòàâëÿåòå íè÷åãî îòêðûòûì íàðóæó â èíòåðíåò, êðîìå äîâîëüíî çàùèùåííîãî sshd, è âñå äàííûå íà ïóòè èõ ñëåäîâàíèÿ íåêèñëî çàøèôðîâàíû, òàê ÷òî ïåðåõâàòèòü èõ òîæå òðóäíî. Ìèíóñû - âîçíÿ ñ sshd, íåîáõîäèìîñòü çàïóñêàòü putty ïåðåä òåì êàê âû çàõîòèòå çàéòè íà ñâîé äîìàøíèé êîìïüþòåð. Îäíàêî ñìåþ çàâåðèòü, sshd íàñòðàèâàåòñÿ îäèí ðàç è íà âñþ æèçíü (äî ïåðåïðîøèâêè), ïðè÷åì äîâîëüíî ëåãêî.


Äëÿ òîãî, ÷òîáû ïîñòàâèòü SSH íà ðîóòåð, íåîáõîäèìî ïðîøèòü ðîóòåð ïðîøèâêîé Îëåãà. Íàñòðîéêà è óñòàíîâêà SSH-ñåðâåðà (îí íàçûâàåòñÿ dropbear â äàííîì ñëó÷àå), òî åñòü ïðîãðàììû íà ðîóòåðå, êóäà âû áóäåòå êîííåêòèòüñÿ ñ ïîìîùüþ PuTTY èëè ÷åãî-òî äðóãîãî, îïèñàíà äîñòàòî÷íî ïîäðîáíî â âåòêå "Íàñòðîéêà ñ íóëÿ".

[FilimoniC]

ps... Îäíàêî âîò íåñêîëüêî äíåé íàçàä ñòðàííàÿ øòóêà ïðîèçîøëà, ïîñëå ñîåäèíåíèÿ ýêðàí âüþâåðà âíö ÷åðíûé. Ãäå-òî ðåæåòñÿ òðàôèê íî íå ïîéìó ãäå. (ãðåøó íà ñâîé ðîóòåð, îí êàê òî ñäåëàë ìíå çëóþ øóòêó, êîãäà ÿ íà ñâîé ñàéò çàéòè íå ìîã, òåõïîääåðæêó çàòåððîðèçèðîâàë, îäíàêî íàøåë ïðè÷èíó òàêîãî - ïåðåãðóçèë ðîóòåð!) .. îäíàêî ñåãîäíÿ ïåðåãóæàë íî íè÷åãî íå èçìåíèëîñü íå çíàþ ÷òî äåëàòü. Âíóòðè ëîêàëüíîé ñåòè íà ðàáîòå âñå ïðåêðàñíî êîííåêòèòüñÿ è ðàáîòàåò à çäåñü íåò.

Øèôðîâàíèå èãðàéòå, îòðóáèòå âòîðîé ìîíèòîð, åñëè åñòü, íî íå èñïîëüçóåòñÿ. Ïðîáëåìà 99% VNC. Ðåêîìåíäóþ RealVNC.

[FilimoniC]

Âòîðàÿ ñòðîêà

Âû íå ïðàâû, íóæíî íå â ïîðò-òðèããåð, à â âèðòóàë-ñåðâåð. Ïîðò-òðèããåð íåìíîãî äëÿ äðóãèõ öåëåé.
Âîò ïî÷èòàéòå.
Âêðàòöå:
Êîãäà êîìïüþòåð (íåèçâåñòíî êàêîé, ãëàâíîå ÷òî èç âíóòðåííåé ñåòè ðîóòåðà) îáðàùàåòñÿ ÷åðåç ðîóòåð â èíòåðíåò ïî çàðàíåå ïðèïèñàíîìó ïîðòó (íàïðèìåð ïîðò 50) (Trigger port), è óñòàíàâëèâàåò ñîåäèíåíèå, òî ðîóòåð ðåøàåò ïðîáðîñèòü (àíàëîã Virtual Server) êàêîé-òî äðóãîé ïîðò (ïîðò 80) (Incoming port) äî òîãî êîìïà, êîòîðûé îáðàùàëñÿ. Òåïåðü âåñü âõîäÿùèé òðàôôèê íà ïîðò 80 ðîóòåðà óõîäèò ýòîìó êîìïó. Ïîðò 80 (Incoming port) äåðæèòñÿ ïðîáðîøåíûì ïîêà ïî ïîðòó 50 (Trigger port) õîäÿò äàííûå. Êàê òîëüêî ïî ïîðòó 50 (Trigger port) ïðåêðàùàþò õîäèòü äàííûå (ïëþñ íåáîëüøàÿ çàäåðæêà), ïîðò 80 (Incoming port) ïåðåñòàåò áûòü ïðîáðîøåíûì äî äàííîãî êîìïüþòåðà è äàííûå äî òîãî êîìïà ïåðåñòàþò õîäèòü.

Òàê êàê îïèñàëè âû, äåëàòü íåëüçÿ, èáî ýòî ñîâñåì èç äðóãîé îïåðû.
Ïðîáðàñûâàòü ïîðò íàäî òàê:
â Virtual Server:
Port Range = 10000 (âíåøíèé ïîðò, ïî êîòîðîìó õîòèòå ïîïàñòü â ññø)
Local IP: 172.20.1.1 (IP ðîóòåðà âî âíóòðåííåé ñåòè)
Local Port: 22 (ïîðò, íà êîòîðîì âèñèò ññø íà ðîóòåðå)
Protocol: TCP (UDP íå íóæåí äëÿ SSH)
Ïëþñ, _âåðîÿòíî_ ïðèäåòñÿ íà ðîóòåðå äåðãàòü iptables

[FilimoniC]

Katran: äåðæó ïàðè, ëèáî ñîõðàíèòü, ëèáî ðåáóòíóòü çàáûëè. Ëèáî ÷òî-òî ãäå-òî íåïðàâèëüíî óêàçàíî, âîçìîæíî íîóò ïîëó÷àåò íå òîò IP íà êîòîðûé âû ðàññ÷èòûâàåòå. Íå çàáûâàéòå ÷òî IP ðàçäàåòñÿ äèíàìè÷åñêè, à çíà÷èò ÷òî ïîñëå ðåáóòà ðîóòåðà ó ëþáîé ìàøèíû âïîëíå ñåáå ïîæåò ñòàòü äðóãîé IP. ×òîáû ýòîãî íå ñëó÷èëîñü, ñäåëàéòå ïðèâÿçêó mac-ip â íàñòðîéêàõ DHCP. Åùå ïðîâåðüòå, â ñëó÷àåí ñ DHCP, ñòîèò ëè ó âàñ àâòîìàòè÷åñêîå ïîëó÷åíèå IP íà íîóòàõ, íå çàáèòî ëè âðó÷íóþ.

[skelet]

FilimoniC, ïîíèìàþ ÿ âñ¸ ýòî, íî òàì äåëî áûëî òàêîå... â ïóòòè â çàêëàäêå ïðîêñè óêàçûâàëñÿ òèï none, ïîòîì ip:ïîðò ôàåðà.
À â winscp áàíàëüíî íåëüçÿ òàê ñäåëàòü â ãðàôè÷åñêîé ñðåäå, êîãäà óêàçûâàåøü òèï ïðîñêè none ïîëÿ ip è ïîðòà íåàêòèâíû...

Âîò è ïðèøëîñü ñ òóííåëÿìè õèòðèòü, âïðî÷åì ñåé÷ñ âñ¸ îòëè÷íî çàâåðíóëîñü.

×åñòíî ãîâîðÿ ìíå î÷åíü ïîíðàâèëñÿ ìåõàíèçì ññø-òóííåëåé, ïðÿìî-òàêè ïðîòàñêèâàíèå âåðáëþäà ÷åðåç èãîëüíîå óøêî!

Íî òåïåðü ñòîèò ñëåäóþùàÿ çàäà÷à: ìíå íå íðàâèòñÿ, ÷òî ñëèøêîì ìíîãî ïîðòîâ òîð÷èò íàðóæó, â ò.÷. îïàñíûå, òèïà ð-àäìèíà, õîòåëîñü áû îñòàâèòü îäèí ssh (íó èëè íà êðàéíÿê åù¸ âåá-ìîðäó ðîóòåðà), è ÷òî-áû òóííåëü ïðèâîäèë ïàêåòû ïðÿìî â ìîþ äîìàøíþþ ëîêàëêó, çà ðîóòåð. Æòî âîîáùå õîòÿ áû òåîðåòè÷åñêè âîçìîæíî?

[FilimoniC]

Íî òåïåðü ñòîèò ñëåäóþùàÿ çàäà÷à: ìíå íå íðàâèòñÿ, ÷òî ñëèøêîì ìíîãî ïîðòîâ òîð÷èò íàðóæó, â ò.÷. îïàñíûå, òèïà ð-àäìèíà, õîòåëîñü áû îñòàâèòü îäèí ssh (íó èëè íà êðàéíÿê åù¸ âåá-ìîðäó ðîóòåðà), è ÷òî-áû òóííåëü ïðèâîäèë ïàêåòû ïðÿìî â ìîþ äîìàøíþþ ëîêàëêó, çà ðîóòåð. Æòî âîîáùå õîòÿ áû òåîðåòè÷åñêè âîçìîæíî?

 îäíîì SSH-ñîåäèíåíèè äåëàéòå íåñêîëüêî òóííåëåé. Åùå îáðàòèòå âíèìàíèå ñþäà:

-D [listen-IP:]listen-port
Dynamic SOCKS-based port forwarding
-L [listen-IP:]listen-port:host:port
Forward local port to remote address
-R [listen-IP:]listen-port:host:port
Forward remote port to local address

[Sagitarius]

Âû íå ïðàâû

Äà, êàþñü îáøèáñÿ
Ïðàêòè÷åñêè âñå î òóíåëå è îá îòêðûòèè SSH íàðóæó çäåñü
֏

[skelet]

FilimoniC, ñïàñèáî! ò.å. òóííåëü âåä¸ò ÓÆÅ âíóòðü ìîåé ëîêàëêè, òàê ÿ ïîíÿë?

íó åæåëè òàê, òî ìíå äîñòàòî÷íî ïåðåêèíóòü êàêîé-íèáóäü
port: 12345 Local, destination 192.168.1.4:4899 (íó 192.168.1.4. àäðåñ êîìïà â ëîêàëêå äîìà) äëÿ ð-àäìèíà è
port: 12346 Local, destination 192.168.1.1:80 äëÿ ñîåäèíåíèÿ ñ âåá-èíòåðôåéñîì ðîóòåðà

Ñåé÷àñ ïðîâåðèòü íå ìîãó, áî âûõîäíûå, íî â öåëîì ó ìåíÿ ïðàâèëüíîå ïîíèìàíèå ñèòóàöèè èëè íå î÷åíü?

Sagitarius, äà ëàäíî, âñå ýòè ðîóòåðîâñêèå ôè÷è ñ ïåðåêèäêîé ïîðòîâ è âèðòóàëüíûì ñåðâåðîì â ïðèíöèïå íå î÷åíü-òî è íóæíû, åñòü âåäü ìåõàíèçì òóííåëåé, äà è ñêîðåå âñåãî áåçîïàñíåå îí.

[Sagitarius]

Sagitarius, äà ëàäíî, âñå ýòè ðîóòåðîâñêèå ôè÷è ñ ïåðåêèäêîé ïîðòîâ è âèðòóàëüíûì ñåðâåðîì â ïðèíöèïå íå î÷åíü-òî è íóæíû, åñòü âåäü ìåõàíèçì òóííåëåé, äà è ñêîðåå âñåãî áåçîïàñíåå îí.

ß òàê ïîíÿë Âû ïî ññûëêå íå õîäèëè, íó òàäà ëàäíî.

[skelet]

ÿ èìåë ââèäó ýòó http://www.portforward.com/english/r...inistrator.htm
âïðî÷åì äåéñòâèòåëüíî ëàäíî, ïîýêñïåðèìåíòóðóþ ÷óòîê áëàãî âûõîäíûå