Как сделать ssh туннель от сервера с ovh до моего?

Question

[AnGel]

Я хочу использовать их DDoS защиту для своего сервера, снял у них VPS сервер для этого. Меня выносят все время udp flag, вот и возникла такая идея. Так же думал сделать проксирвоание на nginx, но не хочу l7 затрагивать, это дополнительная нагрузка на сервер.

Answer 1

[Сергей]

SSH туннель это тоже дополнительная нагрузка на сервер и медленно.
Смотрите в сторону GRE.

Но если очень хочется :)
ssh -f -N -L 80:server:80 root@ovh

Comments

[AnGel]

Я на овх сделал: ssh -f -N -R 80:0.0.0.0:80 root@IP_основного_сервера
И что-то не могу открыть поддомен на котором тестирую...
https://s8.hostingkartinok.com/uploads/images/2017...

[Сергей]

Максим:

смотрите неткатом ошибку :)
nc $ip 443

смотрите какие порты слушаются:
lsof -i -n -P

Cмотрите не включен ли фаервол ;)
Ну и tcpdump конечно.

[AnGel]

Сергей: на фильтруемом сервере:
[root@vps430405 ~]# ssh -f -N -R 80:0.0.0.0:80 root@основной_сервер
root@основной_сервер's password:
[root@vps430405 ~]# ssh -f -N -R 443:0.0.0.0:443 root@основной_сервер
root@основной_сервер's password:
[root@vps430405 ~]#

Результат: я вижу, что порт пробросился на оба сервера, но страница не открывается на поддомене. DNS поддомена ссылается на IP фильтрующего сервера
Вывод lsof -i -n -P на фильтрующем сервере:
ssh 2950 root 3u IPv4 20067 0t0 TCP фильтрующий_сервер:59504->основной_сервер:22 (ESTABLISHED)
ssh 2952 root 3u IPv4 20093 0t0 TCP фильтрующий_сервер:59506->основной_сервер:22 (ESTABLISHED)

Вывод lsof -i -n -P на основном сервере:
sshd 28705 root 3u IPv4 315882445 0t0 TCP основной_сервер:22->фильтрующий_сервер:59504 (ESTABLISHED)
sshd 28716 root 3u IPv4 315885570 0t0 TCP основной_сервер:22->фильтрующий_сервер:59506
(ESTABLISHED)

При открытии поддомена ни один пакет не прилетает на 59504 и 59506, так же nc $ip 443|80 не дает никакого вывода на фильтрующем сервере.

Мы можем как-то поговорить в телеграме на эту ему? :)

[Сергей]

Максим: поробуйте:
ssh -f -N -L 80:0.0.0.0:80 root@основной_сервер