Jak ominąć firewall i NAT z odwrotnym tunelem SSH

[13]}próbuję wygenerować serwer SSH na maszynie za routerem.

Najpierw próbowałem powiązać SSH z moim publicznym adresem IP:

ssh -R 10002:localhost:22 <ip_address>

Następnie pojawia się prośba o hasło, jednak moje hasło nazwy użytkownika nie wydaje się działać.

Oczywiście znam swoje hasło do nazwy użytkownika, więc wydaje mi się, że próbuje uwierzytelnić się na innym komputerze w tej samej sieci.

Jakieś sugestie jak to naprawić?

Pomogłoby mi to również w każdej alternatywa dotycząca tworzenia serwera SSH za routerem, gdy nie masz dostępu do routera.

Porty w iptables są otwarte.

UPDATE

Zgodnie z sugestią Thomas Oster odpowiedź próbowałem następujących.

W maszynie za routerem wykonałem następujące polecenie:

$ ssh -R10002:localhost:22 <remote_public_ip_address> -l <my_remote_server_username>

<remote_ip_address> jako remote_ip_address serwera z publicznym IP i serwerem SSH na którym mam pełne Kontrola.

<my_remote_server_username> jako nazwa użytkownika serwera zdalnego.

Po tym, próbowałem połączyć się ze zdalnego serwera do serwera za routerem w następujący sposób:

$ ssh -p 10002 <remote_public_ip_address>

Jednak to polecenie wyświetla następujące wyjście:

ssh: connect to host <remote_public_ip_address> port 10002: Connection refused

Otworzyłem więc port 10002 w firewallu iptables używając następującego polecenia:

sudo iptables -A INPUT -p tcp --dport 10002 -j ACCEPT

Następnie wykonałem ponownie polecenie, ale wyświetla ten sam komunikat o błędzie.

In my machine behind router mam wszystkie porty otwarte w iptables.

UPDATE 2

Musisz zezwolić na przekierowanie portów w /etc/ssh / sshd_config remove_public_ip_address server

Próbowałem zezwolić na portforwarding w pliku sshd_config dodając To polecenie:

LocalForward 10002 <my_remote_public_server_ip>:22

Ale dał mi ten Komunikat o błędzie:

Bad configuration option: LocalForward

Po " ssh-R...."zostawiłeś otwarte okno?

Po wykonaniu tej komendy, to łączy się ze zdalną maszyną publiczną i tak, zostawiłem otwarte okno.

Czy można użyć SSH-p 10002 localhost na publicznym serwerze po powstaje tunel?

Tak, jeśli wykonam to polecenie na Publicznym Serwerze, łączy się po zapytaniu mnie o poświadczenia.

Spróbuj "SSH localhost" na maszynie za routerem, aby sprawdzić, czy sshd jest uruchomiony i działa.

Aktualizacja 3

Wreszcie udało mi się to zrobić (dzięki jeszcze raz Thomas Oster )

Będziemy pracować z trzema maszynami:

Maszyna docelowa: z którą chcemy się połączyć.

Komputer domowy: gdzie będziemy mieli dostęp do maszyny docelowej.

Oto kroki, które wykonałem

Krok 1:

[destination computer]$ vi /etc/ssh/sshd_config

Dodaj opcję GatewayPorts:

GatewayPorts yes

Uruchom ponownie ssh.

Krok 2:

[destination computer]$ ssh -R 4040:localhost:22 middle-machine-user@middle-machine-public-ip

To połączy Twoją publiczną maszynę z docelowym komputerem przez port 4040

Połączy się ze środkową maszyną i wyświetli monit o terminal, musisz pozostawić tę kartę otwartą.

Krok 3:

Połącz się z domu:

ssh destination-user@destination-ip -p4040

Lub podłączyć od środka maszyna:

[home computer]$ ssh middle-machine-user@middle-machine-ip

[middle computer]$ ssh destination-user@localhost -p4040

Źródło