¿Cómo hacer que el túnel ssh esté abierto al público?

Bueno, refiriéndome a esta pregunta, estoy ejecutando el comando

ssh -R 8080:localhost:80 -N root@example.com

en una Mac Sin embargo, el puerto que se está tunelizando no funciona públicamente. Estoy ejecutando dicho comando para que se pueda abrir el puerto local en la computadora remota. Y funciona al abrir el puerto en localhost en la computadora remota, pero cuando intento acceder a la dirección IP pública de la computadora remota desde mi computadora local, el puerto no parece estar abierto. ¿Cómo haría público el túnel en la IP para que cualquiera pueda acceder?

EDITAR: Parece que el lado remoto se une solo en localhost en lugar de a todas las interfaces.

EDIT 2: el cliente es Mac OS X 10.6 y el servidor es Linux Mint, pero ambos son OpenSSH.

Si revisa la página de manual para ssh, encontrará que la sintaxis de -Rlee:

-R [ bind_address :] puerto : host : hostport

Cuando bind_addressse omite (como en su ejemplo), el puerto está vinculado únicamente a la interfaz de bucle invertido. Para que se una a todas las interfaces, use

ssh -R \*:8080:localhost:80 -N root@example.com

o

ssh -R 0.0.0.0:8080:localhost:80 -N root@example.com

o

ssh -R "[::]:8080:localhost:80" -N root@example.com

La primera versión se une a todas las interfaces individualmente. La segunda versión crea un enlace general solo IPv4, lo que significa que el puerto es accesible en todas las interfaces a través de IPv4. La tercera versión es probablemente técnicamente equivalente a la primera, pero de nuevo solo crea un enlace ::, lo que significa que el puerto es accesible a través de IPv6 de forma nativa y a través de IPv4 a través de direcciones IPv6 asignadas por IPv4 (no funciona en Windows, OpenBSD) . (Necesita las comillas porque de [::]lo contrario podría interpretarse como un globo).

Tenga en cuenta que si usa el sshdservidor OpenSSH , la GatewayPortsopción del servidor debe estar habilitada (establecida en yeso clientspecified) para que esto funcione (verifique el archivo /etc/ssh/sshd_configen el servidor). De lo contrario (el valor predeterminado para esta opción es no), el servidor siempre forzará al puerto a vincularse solo en la interfaz de bucle invertido.

Editar:

-g funciona para puertos reenviados locales, pero lo que desea es un puerto reenviado inverso / remoto, que es diferente.

Lo que quieres es esto .

En esencia, el example.com, ajuste GatewayPorts=clientspecifieden /etc/ssh/sshd_config.

--- respuesta anterior (incorrecta) ---

Use la opción -g. Desde la página de manual de ssh:

-g     Allows remote hosts to connect to local forwarded ports.

Aquí está mi respuesta para completar:

Terminé usando ssh -R ...para hacer túneles, y socatademás para redirigir el tráfico de red a 127.0.0.1:

túnel unido a 127.0.0.1: ssh -R mitm:9999:<my.ip>:8084 me@mitm

socat: mitm$ socat TCP-LISTEN:9090,fork TCP:127.0.0.1:9999

Otra opción es hacer un túnel solo local además de eso, pero me parece mucho más lento

mitm$ ssh -L<mitm.ip.address>:9090:localhost:9999 localhost

También puede usar un reenvío doble si no puede o puede cambiar / etc / ssh / sshd_config.

Primero reenvíe al puerto temporal (por ejemplo, 10080) en el dispositivo de bucle invertido en la máquina remota, luego use el reenvío local allí para redirigir el puerto 10080 a 80 en todas las interfaces:

ssh -A -R 10080:localhost_or_machine_from:80 user@remote.tld "ssh -g -N -L 80:localhost:10080 localhost"

Use la opción "puertos de puerta de enlace".

ssh -g -R REMOTE_PORT:HOST:PORT ...

Para usar eso, probablemente necesite agregar " GatewayPorts yes" a su servidor /etc/ssh/sshd_config.

Los hosts de salto son una adición bastante reciente a OpenSSH. Esto requiere acceso SSH al intermedio, pero debería funcionar sin configuración adicional.

ssh -J root@example.com remoteuser@localhost -p 8080

Este comando le indica a SSH que primero se conecte root@example.comy luego, desde esa máquina, inicie una conexión al puerto 8080 en localhost(es decir, el puerto que se canaliza desde el host de salto al host remoto) bajo el remoteusernombre de usuario.

Si desea poner la configuración en usted en ~/.ssh/configlugar de usar parámetros de línea de comando, puede intentar algo como

Host REMOTE_HOST_NAME RemoteForward \*:8080 127.0.0.1:80

Recuerde que el firewall del host remoto permite conexiones al 8080 y asegúrese de que la GatewayPortsopción de su /etc/ssh/sshdconfiguración no esté configurada enno