Почему не работает ssh tunnel?

Question

[nezzard]

Добрый вечер, имеется вдс и мой пк с серым айпи, пытаюсь через tunnel в putty, пробросить порт 3128 на мой 80. В source порт ставлю 3128 в Destination 192.168.1.100:80 Local Auto, коннект, ввожу рут и пароль. Захожу по адресу ipvds:3128, ничего не работает. Что я делаю не так?

Answer 1

[Power]

Во-первых, если там openssh, то такой трюк по умолчанию запрещён на сервере; вам надо выставить настройку GatewayPorts ssh-сервера в значение "clientspecified" или "yes" (лучше первое).
Во-вторых, настройки в Putty нужно поменять: выбрать "Remote" вместо "Local", поставить галку "Remote ports do the same", а в Destination лучше использовать loopback-адрес (т.е. написать "127.0.0.1:80").

Comments

[nezzard]

Добавил clientspecified yes, прописал 127.0.0.1:80 но ничего не получилось

[Power]

nezzard: Надо было не clientspecified yes, а GatewayPorts clientspecified
И перезагрузить ssh-демон. А у вас точно openssh?

[nezzard]

Power: Я так и прописал и демон перезагрузил, как проверить openssh?

[Power]

nezzard: Ну, например, telnet ipvds 22.
А чтобы проверить порт, в тот момент, когда вы подключены к серверу, выполните там команду sudo netstat -46lnp | grep 3128 и покажите результат.

[nezzard]

Power:

[root@nezza427 ~]# sudo netstat -46lnp | grep 3128
netstat: invalid option -- '4'
usage: netstat [-veenNcCF] [<Af>] -r         netstat {-V|--version|-h|--help}
       netstat [-vnNcaeol] [<Socket> ...]
       netstat { [-veenNac] -I[<Iface>] | [-veenNac] -i | [-cnNe] -M | -s } [delay]

        -r, --route                display routing table
        -I, --interfaces=<Iface>   display interface table for <Iface>
        -i, --interfaces           display interface table
        -g, --groups               display multicast group memberships
        -s, --statistics           display networking statistics (like SNMP)
        -M, --masquerade           display masqueraded connections

        -v, --verbose              be verbose
        -n, --numeric              don't resolve names
        --numeric-hosts            don't resolve host names
        --numeric-ports            don't resolve port names
        --numeric-users            don't resolve user names
        -N, --symbolic             resolve hardware names
        -e, --extend               display other/more information
        -p, --programs             display PID/Program name for sockets
        -c, --continuous           continuous listing

        -l, --listening            display listening server sockets
        -a, --all, --listening     display all sockets (default: connected)
        -o, --timers               display timers
        -F, --fib                  display Forwarding Information Base (default)
        -C, --cache                display routing cache instead of FIB
        -T, --notrim               stop trimming long addresses
        -Z, --context              display SELinux security context for sockets

  <Iface>: Name of interface to monitor/list.
  <Socket>={-t|--tcp} {-u|--udp} {-S|--sctp} {-w|--raw} {-x|--unix} --ax25 --ipx --netrom
  <AF>=Use '-A <af>' or '--<af>'; default: inet
  List of possible address families (which support routing):
    inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25)
    netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP)
    x25 (CCITT X.25)
[root@nezza427 ~]# netstat -46lnp | grep 3128
netstat: invalid option -- '4'
usage: netstat [-veenNcCF] [<Af>] -r         netstat {-V|--version|-h|--help}
       netstat [-vnNcaeol] [<Socket> ...]
       netstat { [-veenNac] -I[<Iface>] | [-veenNac] -i | [-cnNe] -M | -s } [delay]

        -r, --route                display routing table
        -I, --interfaces=<Iface>   display interface table for <Iface>
        -i, --interfaces           display interface table
        -g, --groups               display multicast group memberships
        -s, --statistics           display networking statistics (like SNMP)
        -M, --masquerade           display masqueraded connections

        -v, --verbose              be verbose
        -n, --numeric              don't resolve names
        --numeric-hosts            don't resolve host names
        --numeric-ports            don't resolve port names
        --numeric-users            don't resolve user names
        -N, --symbolic             resolve hardware names
        -e, --extend               display other/more information
        -p, --programs             display PID/Program name for sockets
        -c, --continuous           continuous listing

        -l, --listening            display listening server sockets
        -a, --all, --listening     display all sockets (default: connected)
        -o, --timers               display timers
        -F, --fib                  display Forwarding Information Base (default)
        -C, --cache                display routing cache instead of FIB
        -T, --notrim               stop trimming long addresses
        -Z, --context              display SELinux security context for sockets

  <Iface>: Name of interface to monitor/list.
  <Socket>={-t|--tcp} {-u|--udp} {-S|--sctp} {-w|--raw} {-x|--unix} --ax25 --ipx --netrom
  <AF>=Use '-A <af>' or '--<af>'; default: inet
  List of possible address families (which support routing):
    inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25)
    netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP)
    x25 (CCITT X.25)

[nezzard]

Power: Может так ?

[root@nezza427 ~]# netstat -anp | grep 3128
tcp 0 0 127.0.0.1:3128 0.0.0.0:* LISTEN 9342/sshd
tcp 0 0 ::1:3128 :::* LISTEN 9342/sshd

[Power]

nezzard: Результат понятен. Вы либо не перезагрузили демон, либо не так настроили putty. На всякий случай - настройки putty должны выглядеть так: habrastorage.org/files/331/a7b/e7a/331a7be7a41642a...

[nezzard]

Power: С такими настройками открыло пустую страницу, если 127.0.0.1:80 поменяю на свой локальный 192.168.1.100 или другой, страница не открывается

[nezzard]

Power: Сейчас прописал 192.168.1.100 открылась пустая страница, хотя на самом деле там есть текст

[Power]

nezzard: А кто у вас на порту 80? Может, там надо виртуальные хосты настроить или что-то такое...

[nezzard]

Power: с алиасом была проблема )