[mr_hammerer]

Mirki, mam sobie serwer lokalny z prywatnym IP, mogę zrobić ssh do serwera wystawionego w necie, ale nie potrafię zrobić połączenia odwrotnego (czyli połączyć się z "serwerem lokalnym" z serwera w internecie) i mam totalną zaćmę jak można to zrobić. Tunelowanie po ssh?
#siecikomputerowe #sieci #it #kiciochpyta #komputery #serwery #serwerownia

[Jarek_P]

@mr_hammerer: na swoim routerze, na którym masz NAT musisz zrobić przekierowanie portu.
Przykładowo: masz w swojej sieci serwer z IP: 10.1.1.1 i na nim masz SSH na porcie 22. Na zewnątrz wychodzisz po IP 89.161.255.58. Zatem na routerze robisz przekierowanie portu 89.161.255.58:2222 na wewnętrzny adres 10.1.1.1:22 i już. Z zewnątrz łączysz się po prostu ze swoim adresem IP, ale wchodzisz na port 2222.
Oczywiście możesz zamiast 2222 wykorzystać od razu port

[mr_hammerer]

na swoim routerze

@Jarek_P: Niestety nie mam dostępu do ustawień sieci - jedyne co mogę zrobić to działać na obu serwerach, a na tym w necie z ograniczonymi uprawnieniami.

[Jarek_P]

@mr_hammerer: a no to raczej nic nie zdziałasz, bo w tym momencie, gdy z zewnątrz przychodzi coś na port 22, twój router nie ma wiedzy, co z nią zrobić. W takim razie jedyne, co mi przychodzi do głowy, to zostawienie na jakimś komputerze wewnątrz sieci klienta teamviewera albo czegoś w tym stylu i w tym momencie z zewnątrz możesz się na tego teamviewera zalogować.

[mr_hammerer]

@Jarek_P: Dzięki. Twoje wiadomości trochę rozjaśniły mi w głowie - bo jakaś totalną mgłę miałem ( ͡° ͜ʖ ͡°) i też uważam, że nie da się z tym nic zrobić.
Teamviewer nic mi nie da, bo ja chcę spiąć bazy danych ;)

[Jarek_P]

@mr_hammerer: to ewentualnie jeszcze na jakimś komputerze wewnątrz sieci może VPNa postawić by się dało? Tylko tu już nie pomogę.

[Seru]

@mr_hammerer: https://www.howtoforge.com/reverse-ssh-tunneling

[mr_hammerer]

@Seru: Dzięki - działa. Choć teraz jeszcze muszę to przerobić żeby działało z czymś innym niż ssh ( ͡° ͜ʖ ͡°)