[maniok]

Jak mogę się połączyć przez SSH do serwera w sieci lokalnej poprzez vps?

SSH client -> vps -> SSH server

Niestety serwer jest bez stałego IP zewnętrznego więc do tej pory łączyłem się przez TeamViewer ale coś spadło z rowerka i nie mogę się połączyć przez TeamViewer spoza domu

Tak samo docelowo chciałbym zrobić z VNC. Lokalnie po wifi mam to skonfigurowane ale nie wiem jak to wystawić poza lan.

Czego mam szukać? Jak to się nazywa?

#ubuntu #siecikomputerowe #vps #ssh

VPS stoi na Ubuntu, SSH serwer też stoi na Ubuntu. Domowy router to mikrotik hAP lite

[B.....f]

@maniok: openvpn twym przyjacielem

[maniok]

@Bad_Wolf: a czy VPN da się ograniczyć tylko do SSH i VNC? Resztę ruchu chciałbym puścić poza vpn

[B.....f]

@maniok: vpn obsłuży ci ruch po sieci lokalnej
co puścisz publicznie to inna sprawa

[maniok]

@Bad_Wolf: nie rozumiem, mów jak do debila

[darkfence]

@maniok: spróbuj popatrzeć na ZeroTier. Darmowy VPN spinający wszystkie urządzenia na których go uruchomisz w jedną sieć. Być może spełni twoje potrzeby

[Utylizacja]

@maniok: https://nurdletech.com/linux-notes/ssh/hidden-service.html

[Czlowiek_Ludzki]

@maniok: skoro vps ma zmienne IP to na początku zainteresuj się DynDNS

[maniok]

@Czlowiek_Ludzki: vps nie ma zmiennego. Vps ma stałe i chce go wykorzystać jako pośrednika

[Czlowiek_Ludzki]

@maniok: no to skonfiguruj openvpn

[maniok]

@Czlowiek_Ludzki: ale czy OpenVPN mogę ograniczyć tylko do SSH? Resztę ruchu chciałbym puścić poza vpn żeby po sftp i smb prędkości nie spadły

[Czlowiek_Ludzki]

@maniok: możesz. Będziesz musiał pobawić się w konfigurację ovpn i iptables albo ufw

[maniok]

@Czlowiek_Ludzki: ok, dzięki za nakierowanie. Poczytam o tym. Gdzieś jeszcze znalazłem informacje o bidirectional SSH tunnel i nie wiem czy to by nie było lepsze w moim przypadku

[Czlowiek_Ludzki]

o bidirectional SSH tunnel

@maniok: możliwe. Jakiś czas temu próbowałem zrobić coś w rodzaju nata na vpsie. Potrzebowałem mieć stałe IP ale mój ISP nie dawał mi takiej opcji. Może te linki coś pomogą bo w sumie to i tak będzie miało trochę ze sobą wspólnego
https://wiblo.pl/2016/12/15/openvpn-dostep-do-lan-sieci-lokalnej-oraz-z-lan-do-openvpn/
https://askubuntu.com/questions/320121/simple-port-forwarding

[maniok]

@Czlowiek_Ludzki: a udało ci się zrobić co chciałeś?

[Czlowiek_Ludzki]

@maniok: tak

[Michuy]

@maniok: olej VPN, wystarczy ci najprostszy tunel ssh

[maniok]

@Michuy: czytałem i o vpn i o tunelowaniu SSH. Myślę że najlepszym rozwiązaniem będzie właśnie tunelowanie ale nie mogę rozgryźć jak się połączyć przez SSH za pomocą tego. Z tego co zrozumiałem to mogę zrobić tak.

M1 - mój telefon
M2 - vps z zewnętrznym IP
M3 - pc za

[maniok]

@Michuy: czy wystarczy jak zrobię reverse tunnel między M3 a M2 z przekierowaniem portu z 22 na np 44 i jak będę chciał się połączyć z M1 user@ipM2:44 to połączy mnie na user@ipM3:22

[maniok]

Jeżeli ktoś natrafi na podobny problem jak ja to poniżej przedstawiam rozwiązanie:

M1 - mój telefon
M2 - vps z zewnętrznym IP
M3 - pc za natem

M3

[maniok]

A poniżej rozpiska jak zrobić żeby tunel się uruchamiał przy starcie systemu

sudo nano /etc/systemd/system/ssh-tun-22.service

[Unit]
Description=Persistent SSH reverse Tunnel from port 6022 on external server to port 22 on this server (for encrypted traffic)