Можно ли логинится по ssh под разными айпи из одной консоли?

Question

[heducose]

Можно ли менять айпи под которым ssh логинится на VPS сервер?
Т.е. открыл консоль - залогинился под одним айпи на одну машину.
Открыл вторую - залогинился под другим айпи.

VPN тут понятное дело не катит, потому что оно заворачивает весь траффик всей машины.
Возможно прокси?

Можно ли завернуть траффик одной конкретной консоли, одной ssh сессии?

Рабочая машина Убунту.

Comments

[Lynn «Кофеман»]

Если у вашей машины есть несколько IP, то можно.

VPN вполне катит при правильной настройке, потому что никто не заставляет заворачивать в него весь трафик

[heducose]

Алексей Тен: что значит "у моей машины несколько айпи"? Естветсвенно речь о покупных айпи адрессах, прокси, впн.

[heducose]

Алексей Тен: по поводу ВПН - и как я могу одновременно поднять десят тунелей, которые будут заворачивать только конкретные ssh соединения? Вы чисто теоретически говорите что можно не весь траф заворачивать? Ну я это в принципе и так знаю. У вас есть практический способ поднятия 10 тунеллей? Это удобно на практике? Или чисто в теории?

[Lynn «Кофеман»]

Ну VPN это частный случай возможности иметь на одной машине несколько IP

Answer 1

[Vladimir Zhurkin]

Можно ли менять айпи под которым ssh логинится на VPS сервер?
Т.е. открыл консоль - залогинился под одним айпи на одну машину.
Открыл вторую - залогинился под другим айпи.

Самое простое сделать двойной туннель.
Будет примерно так (Это называется Multiple SSH Tunnels)
you_ip - other_server1 - need_server
you_ip - other_server2 - need_server
итд.

Да бы тут не расписывать, есть куча примеров в статьях.

https://www.stableit.ru/2010/10/ssh_19.html

https://superuser.com/questions/96489/an-ssh-tunne...

Если мы говорим про ситуацию, когда у вас несколько ip на машине, то нет. SSH не дает выбрать интерфейс или ip с которого можно сделать соединение. Возможно это умеют другие клиенты. dropbear или mosh

Comments

[heducose]

Вот это уже предметно. спасибо попробую такой вариант.

[Vladimir Zhurkin]

heducose: Вы должны понимать, что вложенность туннелей не ограничено. Просто будет сложнее сделать.

Answer 2

[laxikodeje]

Под каким таким "другим ИП"???
Обычно есть только 2 ИП - адрес клиента и адреса сервера.

Положим, у вас на сервере 10 разных ИП.
И по всем 10 демон ССХ слушает.
Тогда да, это можно.

Иначе какие такие "другие ИП" вы имеете ввиду?????

Завернуть трафик - это вы тунели имеете ввиду?
Тунель вы можете завернуть куда угодно.
И да, тунель привязан к одной сессии ССХ.
Но пользоваться тунелями могут все с клиента.

VPN тут понятное дело не катит, потому что оно заворачивает весь траффик всей машины

Не всего. А в зависимости от настроек.
У меня сейчас 2 одновременно включенных подключения VPN. Часть трафика напрямую идет в интернет, часть в VPN №1, часть в VPN № 2. Причем мне для этого вообще не пришлось ничего настраивать. Просто админы тех VPN корректно их настроили - не трогать чужой трафик.

Comments

[heducose]

Неужели не понятно под каким другим айпи. Сменить айпи клиента, моей машины, под которым я логинюсь. При чем тут айпи на сервере, что за безумие?

[laxikodeje]

heducose:
Ты путаешь VPN и SSH.
SSH не выдает при подключении никакой IP.
В отличие от VPN.

[laxikodeje]

heducose: А вот на сервер через SSH по другом IP вы можете легко подключиться.
Но это будет другой серверный IP, но не другой клиентский.

[heducose]

Это как? Т.е. машина куда я захожу по ssh не будет видить откуда я захожу (мой IP)? Что-то не верится.

[laxikodeje]

heducose: У вас на клиенте есть уже несколько реальных (белых) IP - и вы хотите явно указать SSH какой из них использовать?

[laxikodeje]

heducose:

Это как? Т.е. машина куда я захожу по ssh не будет видить откуда я захожу (мой IP)? Что-то не верится.

Я этого не говорил.

Но и это возможно. Если ваш клиент сидит за NAT

[heducose]

laxikodeje: типо того. Я же это все в вопросе указал. При чем тут ваши серверные айпи я вообще не могу понять, я о них даже не вспоминал.

[heducose]

Блин, все понятно, спасибо, хорошего дня, подожду более вменяемых людей.

[laxikodeje]

heducose: Если вы хотите получать ответы на свои вопросы, то потрудитесь формулировать свои вопросы однозначно.

[laxikodeje]

man ssh

Читаем про ключик "-b bind_address"

Use bind_address on the local machine as the source address of
the connection. Only useful on systems with more than one
address.

[laxikodeje]

heducose: лучше скажи спасибо.

и почему люди считают, что им все все должны в интернете бесплатно разжевывать, даже если они чушь в вопросе спросили?

Answer 3

[Владимир Дубровин]

Да, можно, с использованием внешних прокси или tor.

Comments

[heducose]

Я и спрашиваю, как это сделать. Как для каждого соединения выдать отдельный прокси?

[Владимир Дубровин]

Смотря что у вас за прокси, где вы их брать будете, и какие требования к IP, например должны ли они принадлежать разным AS. Это может быть и один прокси с несколькими внешними адресами.

[heducose]

Владимир Дубровин: например, покупные приватные прокси. Не уверен что понимаю что имеете ввиду под прокси с несколькими внешними адресами...

[Владимир Дубровин]

heducose: например, можно купить VPS + несколько внешних IP к нему у хостера и поднять свой прокси. Да и готовые подобные сервисы наверняка есть.

[heducose]

Владимир Дубровин: так это ж не вопрос. У таких сервисов и покупаю прокси. Прокси есть, я спрашиваю - как их подключать к ssh.

[Владимир Дубровин]

heducose: ну например с помощью 3proxy

auth iponly
internal 127.0.0.1

allow *
parent 1000 socks5 IP1 port1 login1 password1
tcppm 10001 targethost 22
flush

allow *
parent 1000 socks5 IP2 port2 login2 password2
tcppm 10002 targethost 22
flush

allow *
parent 1000 socks5 IP3 port3 login3 password3
tcppm 10003 targethost 22
flush

делая ssh на 127.0.0.1:1001 будете попадать на targethost через первый прокси, 127.0.0.1:1002 - через второй, 127.0.0.1:1003 - третий.

Answer 4

[Va1ery]

Поддерживаю Saboteur
Добавте для каждой удаленной машины интерфейс, через который будете подключаться

ip route add 8.8.8.8 dev eth0
ip route add 8.8.8.9 dev eth1
ip route add 8.8.8.10 dev ppp0

Если стоит задача случайный интерфейс использовать напишите скрипт который поправит маршрутизацию и создаст подключение. Установленное соединение и так будет работать со старого ip, пока не произойдет разрыв соединения.

Comments

[heducose]

Это на клиенте настраивать надо?

[Va1ery]

heducose: да на клиенте, вы указываете к какому ip(те VPS серверу) через какой интерфейс подключиться