Как создать ssh-туннель на Linux?

Question

[goduck]

Какая команда нужна для создания ssh-туннеля для всего трафика? Запутался в этих ключах.

Доступ к ssh вида ip:login:pass

Что мне надо прописать в консоль?

Comments

[alexander]

Для всего трафика - никак. Только отдельно для каждого порта. Возможно надо пробовать задействовать какой-либо SOCKS сервер, но не имел опыта.

[alexander]

Нашел в man к ssh пример в разделе SSH-BASED VIRTUAL PRIVATE NETWORKS
On the client:
# ssh -f -w 0:1 192.168.1.15 true
# ifconfig tun0 10.1.1.1 10.1.1.2 netmask 255.255.255.252
# route add 10.0.99.0/24 10.1.1.2
On the server:
# ifconfig tun1 10.1.1.2 10.1.1.1 netmask 255.255.255.252
# route add 10.0.50.0/24 10.1.1.1
Пример лучше из man дочитать полностью.

[goduck]

Спасибо, почитаю.

Answer 1

[blackbeard]

ssh -N -p 22 user@ip -L 2110:localhost:110
N - не выполнять команд на удаленной машине .
-p 22 - подключаться на внешний порт 22 или какой у Вас там открыт.
-L 2110:localhost:110 - привязка портов. Т.е. портклиента:имясерв:портсерв.

Comments

[goduck]

Попробую, благодарю.

Answer 2

[Ranas Mukminov]

apt-get install openssh-server
service sshd start

Comments

[goduck]

Зачем мне поднимать openvpn-сервер на клиенте?

[Ranas Mukminov]

goduck: openssh, а не openvpn

Answer 3

[ckr]

Для всего трафика поднимается openvpn-сервер, примеров настроек в сети множество.
Через ssh ответами выше можно пробросить туннель, в итоге есть локальная socks-прокси, направляя трафик через которую, будет определяться ip сервера. Альтернативой можно посоветовать ss5. Чтобы перенаправить трафик программы, где нет настроек прокси-сервера, можно использовать proxychains4 или proxychains-ng

Comments

[goduck]

Зачем мне поднимать openvpn-сервер на клиенте?

[ckr]

goduck: разумеется, на клиенте надо подымать openvpn-клиент :) имелось в виду, если на сервере есть лишь sshd, то необходимы работы по установке софта на сервер.

[ckr]

Да и разницы то... Устанавливая Openvpn, устанавливается сразу и клиент и сервер в одном :)

[goduck]

ckr: естественно никакой возможно ничего устанавливать на сервер у меня нету.

[ckr]

Тогда скорее всего и трафик пробросить, имея один только ssh, не получится.

[goduck]

ckr: на Винде получается. Putty или Plink + Proxifier. Не верится что в Линуксе это невозможно))

[ckr]

goduck: это смотря как настроен сервер ssh, в его настройках может форвардинг быть включен, а может быть выключен. Proxifier в линуксе полностью заменяет proxychains4 и proxychains-ng (любой из этих, есть возможность использовать целые цепочки проксей). Форвардинг, если он включен на сервере можно пробросить, уже писали выше ssh -N -p 22 user@ip -L 2110:localhost:110, где 22 - это стандартный для ssh-протокола порт, 2110 - это открытый порт на сервере (может быть любой незанятый, его больше нигде писать не надо, единственное условие, должен быть открыт в файрволе и не противоречить правилам SELinux), 110 - это порт на локальном компьютере, куда следует направлять трафик одной из версий proxychains.