Bir bağlantı noktasını bir makineden diğerine nasıl yönlendirebilirim?

Aşağıdaki durumu düşünün:

Evimde bir yönlendirici (internete bağlı), sunucu (S) ve ana makinem (M) var. S, internetten erişilebilir (statik IP'ye sahiptir) ve 7/24, M değil.

Bazen, bazı uygulamaları (M'deki bazı bağlantı noktalarını dinler, örneğin 8888) dış internetten erişilebilir yapmak istiyorum.

Bunun için, S: 2222'ye erişen herkes M: 8888'e erişiyormuş gibi hissetmek için S (2222) üzerinde bir port kurmak istedim.

Ssh port yönlendirme kullanmaya çalıştım, en iyi denemem şöyleydi:

ssh -L 2222:M:8888 -N M

Ama bu sadece 2222 portuna sunucunun kendisinden erişmeme izin veriyor, diğer makinelerden değil.

Düzgün yapmanın bir yolu var mı? Tercihen, artık bu iletime ihtiyaç duymadığım zaman ^ C ile başlayıp kapatabileceğim basit bir komut olmasını istiyorum.

Evet, buna GatewayPortsSSH denir . Şu kaynaktan bir alıntı ssh_config(5):

GatewayPorts
        Specifies whether remote hosts are allowed to connect to local
        forwarded ports.  By default, ssh(1) binds local port forwardings
        to the loopback address.  This prevents other remote hosts from
        connecting to forwarded ports.  GatewayPorts can be used to spec‐
        ify that ssh should bind local port forwardings to the wildcard
        address, thus allowing remote hosts to connect to forwarded
        ports.  The argument must be “yes” or “no”.  The default is “no”.

SSH-ing ile aynı makineye yönlendirme yaptığınız için yönlendirme localhostyerine kullanabilirsiniz M- eğer sorunuzu doğru anlarsam.

Yani, komut şu olacak:

ssh -L 2222:localhost:8888 -N -o GatewayPorts=yes hostname-of-M

ve şu şekilde görünecektir netstat -nltp:

tcp        0      0    0.0.0.0:2222   0.0.0.0:*  LISTEN  5113/ssh

Şimdi bu makineye 2222 numaralı TCP portundan erişen herkes, aslında M ana makinesinde görüldüğü gibi localhost: 8888 ile konuşacak.

Başka bir yol var. Iptables ile S: 2222'den W: 8888'e bağlantı noktası yönlendirmeyi ayarlayabilirsiniz. Tek komut:

iptables -t nat -A PREROUTING -p tcp --dport 2222 \
         -j DNAT --to-destination 1.2.3.4:8888

burada 1.2.3.4, M'nin IP adresidir. Buna NAT (Ağ Adres Çevirisi) denir.

Daha fazla alternatif: netcat(geleneksel) veyasocat

Sunucuda:

socat tcp-listen:2222,reuseaddr,fork tcp:M:8888

veya

nc -l -p 2222 -c 'nc M 8888'

Ayrıntılar bakın: Bir yerel bağlantı noktasından diğerine tünel oluşturmanın basit bir yolu var mı?