Как проксировать подключение по SSH и другие?

Question

[Rockman]

Есть VPS сервер с ip 1.2.3.4 к нему есть доступ по SSH 1.2.3.4:22
Есть второй VPS с ip 9.8.7.5 к нему есть доступ по SSH 9.8.7.5:22

Необходимо настроить второй VPS так чтобы заходя на 9.8.7.5:3333 (вместо 3333 может быть любой другой порт) я попадал на первый сервер 1.2.3.4:22

То есть чтобы я мог подключиться к первому серверу по SSH используя IP второго сервера так что бы первый сервер не знал источник подключения

Answer 1

[15432]

Пробросить любым софтом для TCP туннелирования..

socat TCP-LISTEN:3333, TCP:1.2.3.4:22

ещё вроде можно через iptables настроить (но здесь вроде источник не поменяется и первый сервер отправит ответ напрямик)

sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -p tcp --dport 3333 -j DNAT --to-destination 1.2.3.4:22
iptables -t nat -A POSTROUTING -j MASQUERADE

Comments

[Rockman]

socat то что надо, а как сделать демоном + автозапуск?

[15432]

nohup socat TCP-LISTEN:3333, TCP:1.2.3.4:22 &
Про автозапуск не знаю, в линуксе не спец

Answer 2

[Dimonchik]

https://putty.org.ru/articles/putty-ssh-tunnels.html