tunel mosh przez proxy

16

Jestem coraz fanem Mosh i jestem coraz częściej używają go, gdy mam zawodne łącza WiFi. Próbuję dowiedzieć się, jak zbudować tunel za pośrednictwem serwera znajdującego się w strefie DMZ (podłączonej do Internetu i zapory sieciowej).

Moje obecne rozwiązanie z ssh polega na edycji .ssh / config w celu włączenia linii takich jak:

Host server-behind-firewall
  ProxyCommand ssh server-in-dmz nc %h %p

Wymyśliłem też, jak mogę użyć ssh do wykonania jednej nogi, a drugiej:

ssh -t server-in-dmz mosh server-behind-firewall

Pomiędzy server-in-dmz i server-behind-firewall mam przygotowaną sesję mosh przy użyciu screena.

Ale tak naprawdę chciałbym po prostu używać mosh od końca do końca. Domyślam się, że musiałbym skonfigurować serwer-in-dmz, aby nasłuchiwał serwer Mosh. Ale strona podręcznika mosh-server mówi: „Wyjdzie, jeśli żaden klient nie skontaktuje się z nim w ciągu 60 sekund”.

Krótko mówiąc, pytanie brzmi: jak zbudować tunel Mosh z wieloma hostami?

ssh tunneling

— speciousfool
źródło

patrz github.com/marklee77/mosh-proxy

— Janus Troelsen

5

Możesz wypróbować kamień , który jest repeaterem pakietów TCP i UDP. Zasadniczo oznacza to, że możesz mieć następującą konfigurację:

You <---> Stone na server-in-dmz <---> serwer za firewallem

Aby uporządkować słowa, serwer-in-dmz nasłuchuje na porcie X, aby pakiety SSH były przekazywane do serwera za zaporą ogniową, a także inny port, port Y, dla pakietów UDP przesyłających do portu 60000 na serwerze za zaporą ogniową dla serwer mosh.

Będziesz musiał połączyć się z mosh za pomocą następującego polecenia:

mosh -p 60000 --ssh='ssh -p PORT_X' server-in-dmz

— Hengjie
źródło

3

Ciekawą rzeczą do zapamiętania jest to, że nie będą działać aplikacje przechwytujące tcp, takie jak tsocks lub proxy. Wynika to z tego, że przechwytują tylko pakiety TCP, a nie UDP (do tego używa mosh).

— Hengjie

jak używać kamienia z jednym adresem ipv4 i jednym adresem ipv6?

— Janus Troelsen

0

Zamiast przekierowywać ruch w warstwie aplikacji, jak sugeruje @Hengjie, możesz także użyć iptables (na serwerze-w-dmz):

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 11559 -j DNAT --to-destination 178.254.55.220:22
iptables -t nat -A PREROUTING -p udp -m udp --dport 60159:60168 -j DNAT --to-destination 178.254.55.220
iptables -t nat -A POSTROUTING -j MASQUERADE
sysctl -w net.ipv4.ip_forward=1

Następnie łączysz się za pomocą mosh -p 60159 --ssh='ssh -p 11559' server-in-dmz

Uwaga:

Wydaje się, że nie ma sposobu na umieszczenie portu mosh w plikach konfiguracyjnych. :(
Losowo wybrałem porty.
Jeśli chcesz to zrobić, możesz potrzebować dodatkowej konfiguracji iptables…
Edycja: Lepiej jest DNAT obsługiwać całą gamę portów, ponieważ istnieje duża szansa, że przypadkowo zabijesz klienta mosh bez zabrania ze sobą serwera. Jeśli nie przekażesz zakresu, będziesz musiał ssh na swój serwer i zabić działający serwer mosh. Może być nieco irytujące, jeśli masz złe połączenie.
Moim przypadkiem użycia jest mosh poprzez jod.

— Cezar
źródło