Как обойти брандмауэр и NAT с обратным SSH-туннелем

Я пытаюсь создать SSH-сервер на машине за маршрутизатором.

сначала я попытался привязать SSH к моему общедоступному IP-адресу:

ssh -R 10002:localhost:22 <ip_address>

затем появляется запрос пароля, но мой пароль не работает.

очевидно, я знаю свой пароль пользователя, поэтому мне кажется, что он пытается аутентифицироваться на другом компьютере в той же сети.

любые предложения, как исправить это?

это также поможет мне любую альтернативу о том, как создать SSH-сервер за маршрутизатором, когда у вас нет доступа к маршрутизатору.

порты в iptables все открыто.

обновление

как было предложено Томас Остера ответ я пробовал следующие.

в машине за маршрутизатором я выполнил следующую команду:

$ ssh -R10002:localhost:22 <remote_public_ip_address> -l <my_remote_server_username>

<remote_ip_address> будучи remote_ip_address сервера с публичным IP и SSH-сервером, на котором у меня есть полный контроль.

<my_remote_server_username> имя пользователя удаленного сервера.

после этого я попытался подключиться с удаленного сервера к серверу за маршрутизатором следующим образом:

$ ssh -p 10002 <remote_public_ip_address>

однако эта команда выводит следующий результат:

ssh: connect to host <remote_public_ip_address> port 10002: Connection refused

поэтому я открыл порт 10002 в брандмауэре iptables, используя следующее команда:

sudo iptables -A INPUT -p tcp --dport 10002 -j ACCEPT

после этого я снова выполнил команду, но он показывает то же сообщение об ошибке.

в моей машине за маршрутизатором у меня все порты открыты в iptables.

обновление 2

вы должны разрешить переадресацию портов в /etc / ssh/sshd_config remove_public_ip_address server

Я попытался разрешить portforwarding в файле sshd_config, добавив Это команда:

LocalForward 10002 <my_remote_public_server_ip>:22

но он дал мне это сообщение об ошибке:

Bad configuration option: LocalForward

после " ssh-R....- вы оставили окно открытым?

после выполнения этой команды он подключается к удаленной общедоступной машине, и да, я оставил окно открытым.

можете ли вы использовать ssh-p 10002 localhost на общедоступном сервере после туннель создан?

да, если я выполняю эту команду на общедоступном сервере, он подключается после запроса у меня учетных данных.

пожалуйста, попробуйте "ssh localhost" на машине за маршрутизатором, чтобы проверить, работает ли sshd.

это также работает.

обновление 3

я, наконец, смог заставить его работать (еще раз спасибо Томас Остера)

мы будем работать с тремя машинами:

машина назначения: что мы хотим подключать.

средняя машина: сервер, действующий как посредник для соединения (Линод в моем случае)

домашний компьютер: где мы получим доступ к машине назначения.

вот шаги, которым я следовал

Шаг 1:

[destination computer]$ vi /etc/ssh/sshd_config

добавить опцию GatewayPorts:

GatewayPorts да

перезапустить ssh.

шаг 2:

[destination computer]$ ssh -R 4040:localhost:22 middle-machine-user@middle-machine-public-ip

это свяжет вашу общественную машину с вашим компьютером назначения через порт 4040

он подключится к средней машине и предложит терминал, вы должны оставить эту вкладку открытой.

Шаг 3:

подключение из дома:

ssh destination-user@destination-ip -p4040

или соединитесь от средней машины:

[home computer]$ ssh middle-machine-user@middle-machine-ip

[middle computer]$ ssh destination-user@localhost -p4040

источник