Как подключиться к серверу на одном компьютере через другой компьютер у которого есть доступ к серверу?

Question

[Paark]

Два компьютера находятся в одной впн. У одного есть доступ к серверу, у другого нет. Можно ли подключиться из компьютера у которого нет доступа к серверу через компьютер у которого он есть? И вообще можно ли подключиться к компьютерам сети, которые не подключены к впн, через один из компьютеров этой сети, который подключен к впн? Не знаю как сформулировать вопрос корректнее.

Comments

[Алексей Черемисин]

И да, сложность вопроса совсем не зашкаливает, это простой вопрос...

Answer 1

[Алексей Черемисин]

Vpn!
Ну, или socks proxy.
Тут уж кому чего...

Comp 1 -> (vpn) -> Comp2 -> Server
Comp 1 -> (socks) -> Comp2 -> Server
Comp 1 -> (ssh socks) -> Comp2 -> Server

И даже - пробросом портов через firewall!

Comments

[Paark]

Сервер или другие компьютеры сети не подключены к впн. Надо через конкретно 1 компьютер, который подключен к впн, получить доступ к компьютерам этой сети. Или я не понял ответа как это сделать. Я думал можно как то статические маршруты прописать, но ничего не получается

[Алексей Черемисин]

Paark, Все правильно - делаете VPN или прокси или маскарадинг до компа, который имеет доступ.
Понятное дело, что на этот ком что-то нужно установить, например vpn-сервер, или сделать на нем маскарадинг, или простос потров через NAT, или поставить там SOCKS.

[Paark]

Алексей Черемисин, не подскажете по маскарадингу? Например локальная сеть первого компьютера, к сети которого надо получить доступ: 192.168.2.0. У второго 192.168.1.0. эти два компьютера находятся в одной впн с адресом 29.0.0.0. Как не пробую не получается.

[Drno]

Paark, если у Вас на ПК, через который надо подключаться линукс - то можно, и достаточно легко.
если винда - будут танцы с бубном и гемор...

[Paark]

Drno, к сожалению винда. Я готов попробовать любой танец с бубном, чтобы эта магия сработала.

[Алексей Черемисин]

Paark, А как пробовали? И система какая? Что-то похоже у вас comp1 и comp2 пвообще никак не связаны, если они находятся в разный подсетях....

[Drno]

Paark, я могу ошибаться, но помойму включить NAT на сетевом ВПН интерфейсе в винде просто нельзя...

[Paark]

Алексей Черемисин, винда и там и там. comp1 и comp2 связаны через впн

[Алексей Черемисин]

Paark, Ну... ставьте на один и второй комп openvpn, на одном настраиваете сервер (да придется повозиться под виндой с генерацией сертификатов) https://winitpro.ru/index.php/2021/12/28/ustanovka...
На втором - клиента!

[Paark]

Drno, в итоге вся затея не получится?

[Paark]

Алексей Черемисин, ок, завтра попробую через openvpn

[Алексей Черемисин]

Paark, Можно еще просто сделать socks - нужно скачать putty и на двух компах пробросить порт-другой
https://www.simplified.guide/putty/create-socks-proxy

[Paark]

Алексей Черемисин, не разбираюсь в пробросе портов, разве через него можно получить доступ с comp1 к comp3, который в локальной сети с comp2

[Алексей Черемисин]

Paark, ssh как раз и может сделать проброс порта, как будто обращаетесь с адреса comp2

[Алексей Черемисин]

Алексей Черемисин, А вот, нашел Вам решение - https://github.com/3proxy/3proxy
Устанавливаете на comp2 и ходите, абы как :)

Установщик здесь, но некоторые антивирусы на него ругаюцца, не по делу, правда..
https://3proxy.org/download/devel/

Ну и факи почитать - https://3proxy.org/howtor.asp

[Paark]

Алексей Черемисин, ааа придется почитать про проброс портов. Спасибо что уделили время)

[Paark]

Немного подзатянулся и взялся продолжать это дело. 3proxy действительно помог и решил проблему. Только загвоздка в том что, у меня теперь получается все запросы через comp2 идут? Можно ли решит это еще по другому? Через статические маршруты или как нибудь еще соединить, чтобы только запрос на comp3 шел через comp2, а остальные запросы выполнялись без comp2 на comp1. Т.е. объединить эти две сети так, как будто они оба находятся в одной локальной сети.

[Алексей Черемисин]

Paark, ээээ... кратко - можно!
Рарвернуто - рулитероутинг.
Ибо, как оно там в виндах - хрен знает...

А вообще, может есть смысл вкорячить нормальный роутер, дешевенький, и не заморачиваться с настройкой свиндоуз?

[Paark]

Алексей Черемисин, повозился с роутингом. Сейчас есть два компа
comp1 с адресами: 26.24.45.185 - ip в vpn, 192.168.88.114 - ip в локальной сети.
comp2 с адресами 26.10.22.19 - ip в vpn, 192.168.0.11 - ip в локальной сети.

На comp1 прописал маршрут 192.168.0.0 255.255.255.0 26.10.22.19
На comp2 прописал маршрут 192.168.88.0 255.255.255.0 26.24.45.185

Оба компьютера пингуют друг друга по локальным адресам, но не пингуют другие компьютеры.

Попробовал прописать маршруты 192.168.0.0 255.255.255.0 192.168.88.114 и 192.168.88.0 255.255.255.0 192.168.0.11. Не помогло. Их шлюзы тоже попробовал прописать. И их собственные сети 192.168.0.0 255.255.255.0 192.168.0.11 пробовал. Что-то еще упустил?

По поводу роутеров кншн можно), но в принципе особо смысла нет. Так как я это все равно ради интереса изучаю, но если все получится, то это немного улучшит и облегчит мою работу. Потому что напрямую соединяться к comp1 из comp2 через удаленный доступ немного не удобно.

UPD: От отчаяния понадобавлял еще роуты на comp2 и на comp1 тоже не получается. не знаю что еще добавить

[Алексей Черемисин]

Paark, на других компах тоже роуты прописывать надо, как минимум до подсетей за VPN, если роутер с vpn не есть роутер по default.
А еще нужно, чтобы сами компы, на которых vpn, умели трафик через себя пропускать - firewall и ip_forward (в линуксе это настройках ядра настраивается одним битиком).
И если роутов (роутеров) мнгого, то обычно поднимают что нибудь типа RIP или OSPF служб, чтобы роуты ручками не прописывать.

[Paark]

Алексей Черемисин, а без прописывания роутов на других компах никак? Просто есть компы, к которым у меня нет прямого доступа.
На компах с впн маршрутизацию в реестре включил. В файрвол какие-то адреса разрешил, но еще раз гляну на них, мб не так сделал. Ну и почитаю про rip и ospf хых.

[Алексей Черемисин]

Paark, без прописывания роутов на других компах никак, если Ваши компы не прокси, и дополнительные движения даже в этом случае нужны. Как минимум указать адреса прокси.

[Алексей Черемисин]

Paark, Как другой комп в той же сети узнает, через какой комп пулять трафик? Он будет пулять весь трафик по default маршруту, если нет иного маршрута. Волшебство в этом миру - только через протоколы маршрутизации типа RIP/OSPF/BGP... Которые "волшебным образом" доставляют списки маршрутов на компухтеры и роутеры.

Answer 2

[Alex Leggecom]

Маршруты надо прописывать в маршрутизаторе. Остальное не поможет.

Answer 3

[Талян]

Нет ничего проще!

На компе, у которого есть доступ к серверу вы должны пробросить порт с помощью netsh:

netsh interface portproxy add v4tov4 listenport=3340(какой порт слушать промежуточному компу) listenaddress=10.10.1.110(адрес VPN у промежуточного компа) connectport=3389(порт сервера, куда вы не можете попасть) connectaddress=10.10.1.110(адрес сервера)