http://groups.google.com/group/linux.debian.user.russian?hl=ru
linux.debian.user.russian@googlegroups.com
Темы дня:
* Доступ к машине за nat - сообщений: 4, авторов: 4
http://groups.google.com/group/linux.debian.user.russian/t/b696bdd71e6135fe?hl=ru
==============================================================================
ТЕМА: Доступ к машине за nat
http://groups.google.com/group/linux.debian.user.russian/t/b696bdd71e6135fe?hl=ru
==============================================================================
== 1 с 4 ==
Дата: Пт. 24 июн 2011 23:10
От: pavka
24.06.2011 19:52, Ed пишет:
> Дано:
> 1. linux-host (A) у меня под боком, со статическим IP.
> 2. много десятков удалённых linux-хостов (B1, B2, ....); на них есть
> доступ в интернет, возможно с серым ip-адресом (например GPRS);
>
> все хосты в моём полном распоряжении.
>
> Требуется:
> иметь воможность организовать ssh-сессию с A на любой из Bx.
>
>
A (statIPv4) + Bх (dyndns + iptables[statIPv4:2222] + denyhosts +
ssh[Port 2222; PermitRootLogin no])
в ssh также возможен проброс портов 10000 (webmin) или 5900 (vnc) или etc
---
jabber shell bot + закрытая конференция[login:pass] =)
--
To UNSUBSCRIBE, email to debian-russian-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: http://lists.debian.org/4E057A49.9070602@mail.ru
== 2 с 4 ==
Дата: Сб. 25 июн 2011 01:00
От: Konstantin Matyukhin
2011/6/24 Ed <spied@yandex.ru>:
> Дано:
> 1. linux-host (A) у меня под боком, со статическим IP.
> 2. много десятков удалённых linux-хостов (B1, B2, ....); на них есть доступ
> в интернет, возможно с серым ip-адресом (например GPRS);
>
> все хосты в моём полном распоряжении.
>
> Требуется:
> иметь воможность организовать ssh-сессию с A на любой из Bx.
>
> Как это лучше организовать?
На каждом из Bx вставить в автозагрузку
autossh -2 -fN -M 2000(1,2,3,4,5...) -R
2202(1,2,3,4,5...):localhost:22 IP.of.A.host
На A ходить на соотв. localhost:2202x.
--
С уважением,
Константин Матюхин
== 3 с 4 ==
Дата: Сб. 25 июн 2011 01:30
От: Andrey Rahmatullin
On Sat, Jun 25, 2011 at 02:29:21AM +0400, Mikhail A Antonov wrote:
> >> Дано:
> >> 1. linux-host (A) у меня под боком, со статическим IP.
> >> 2. много десятков удалённых linux-хостов (B1, B2, ....); на них есть
> >> доступ в интернет, возможно с серым ip-адресом (например GPRS);
> >>
> >> все хосты в моём полном распоряжении.
> >>
> >> Требуется:
> >> иметь воможность организовать ssh-сессию с A на любой из Bx.
> >>
> >> Как это лучше организовать?
> > IPv6
> >
> Ой гемор, если провайдер не даёт. Туннель на туннеле и туннелем погоняет
Зато если с обеих сторон запустить miredo, больше никакой настройки не
требуется.
--
WBR, wRAR
== 4 с 4 ==
Дата: Сб. 25 июн 2011 14:00
От: Mikhail A Antonov
25.06.2011 12:25, Andrey Rahmatullin пишет:
> On Sat, Jun 25, 2011 at 02:29:21AM +0400, Mikhail A Antonov wrote:
>>>> Дано:
>>>> 1. linux-host (A) у меня под боком, со статическим IP.
>>>> 2. много десятков удалённых linux-хостов (B1, B2, ....); на них есть
>>>> доступ в интернет, возможно с серым ip-адресом (например GPRS);
>>>>
>>>> все хосты в моём полном распоряжении.
>>>>
>>>> Требуется:
>>>> иметь воможность организовать ssh-сессию с A на любой из Bx.
>>>>
>>>> Как это лучше организовать?
>>> IPv6
>>>
>> Ой гемор, если провайдер не даёт. Туннель на туннеле и туннелем погоняет
> Зато если с обеих сторон запустить miredo, больше никакой настройки не
> требуется.
>
Замучаешься узнавать какой у кого адрес - они всегда динамические. Ну
или заморочки с dyndns.
Нет, я не против IPv6 и teredo в частности, но в некоторых местах
провайдеры ТАКОЕ творят с udp-трафиком что их хочется убить на месте.
Потому я не очень поддерживаю идею с teredo. ИМХО, здесь openvpn будет
более универсальным и правильным решением.
--
Best regards,
Mikhail.
==============================================================================
Данное сообщение отправлено Вам, так как Вы являетесь подписчиком Группы Google: "linux.debian.user.russian"
группа.
Чтобы отправить в эту группу сообщение, посетите страницу: http://groups.google.com/group/linux.debian.user.russian?hl=ru
Чтобы отменить подписку на эту группу, отправьте сообщение по адресу: linux.debian.user.russian+unsubscribe@googlegroups.com
Чтобы изменить способ получения электронной почты из этой группы, посетите:
http://groups.google.com/group/linux.debian.user.russian/subscribe?hl=ru
Чтобы сообщить о ненадлежащем использовании, отправьте электронное сообщение
с описанием проблемы на адрес abuse@googlegroups.com
==============================================================================
Группы Google: http://groups.google.com/?hl=ru
Комментариев нет:
Отправить комментарий