Jak przekierować port z jednej maszyny na drugą?

Rozważ następującą sytuację:

W moim domu mam router (podłączony do Internetu), serwer (S) i moją główną maszynę (M). S jest osiągalny z Internetu (ma statyczny adres IP) i jest dostępny 24/7, podczas gdy M nie.

Czasami chcę udostępnić aplikację (która nasłuchuje na porcie M, na przykład 8888) z zewnętrznego Internetu.

W tym celu chciałem skonfigurować port na S (2222), aby przekazywał do portu M 8888, aby każdy, kto ma dostęp do S: 2222, miałby wrażenie, jakby miał dostęp do M: 8888.

Próbowałem użyć przekierowania portów ssh, moja najlepsza próba była następująca:

ssh -L 2222:M:8888 -N M

Ale to pozwala mi tylko uzyskać dostęp do portu 2222 z samego serwera, a nie z innych maszyn.

Czy jest jakiś sposób, aby zrobić to poprawnie? Wolałbym, aby było to proste polecenie, które mógłbym uruchamiać i zamykać za pomocą ^ C, gdy nie potrzebuję już tego przekazywania.

Tak, nazywa się to GatewayPortsw SSH. Fragment ssh_config(5):

GatewayPorts
        Specifies whether remote hosts are allowed to connect to local
        forwarded ports.  By default, ssh(1) binds local port forwardings
        to the loopback address.  This prevents other remote hosts from
        connecting to forwarded ports.  GatewayPorts can be used to spec‐
        ify that ssh should bind local port forwardings to the wildcard
        address, thus allowing remote hosts to connect to forwarded
        ports.  The argument must be “yes” or “no”.  The default is “no”.

I możesz użyć localhostzamiast Mw przesyłaniu dalej, ponieważ przekierowujesz na tę samą maszynę, na której korzystasz z SSH - jeśli dobrze rozumiem twoje pytanie.

Tak więc polecenie stanie się następujące:

ssh -L 2222:localhost:8888 -N -o GatewayPorts=yes hostname-of-M

i będzie wyglądać tak w netstat -nltp:

tcp        0      0    0.0.0.0:2222   0.0.0.0:*  LISTEN  5113/ssh

Teraz każdy, kto uzyskuje dostęp do tego komputera przez port 2222 TCP, faktycznie będzie rozmawiał z hostem lokalnym: 8888, jak widać na komputerze M. Zauważ, że to nie jest to samo, co zwykłe przekazywanie do portu 8888 w M.

Jest inny sposób. Możesz skonfigurować przekierowanie portów od S: 2222 do W: 8888 za pomocą iptables. Jedno polecenie:

iptables -t nat -A PREROUTING -p tcp --dport 2222 \
         -j DNAT --to-destination 1.2.3.4:8888

gdzie 1.2.3.4 to adres IP M. Nazywa się to NAT (Network Address Translation).

Więcej alternatyw: netcat(tradycyjny) lubsocat

Na serwerze (S):

socat tcp-listen:2222,reuseaddr,fork tcp:M:8888

lub

nc -l -p 2222 -c 'nc M 8888'

Szczegóły patrz w: Prosty sposób na utworzenie tunelu z jednego portu lokalnego do drugiego?