Как по SSH пробросить rdp за NAT и прокси?

Question

[Synoecium]

имеем: 1) машина 1 с установленной win7 x64, в интернет она выходит через провайдера с NAT, поэтому белого IP у неё нет
2) машина 2 с установленной win7 x64, в интернет она подключаюется через прокси сервер, через порт 8080.
3) арендованный VPS с установленной UBUNTU 14 x32, с белым IP адресом
Хотим: с помощью RDP клиента mstsc с машины 2 подключаться к машине 1, чтобы управлять ею, как например через Team Viewer
Как правильно настроить туннели? Для putty на стороне машины 2 пришлось установить ещё Proxifier, чтобы пробрасывать подключение через прокси

Comments

[Ezhyg]

надо было "интернет" рисовать, как одно большое облако и VPS засунуть внутрь него, может так стало бы понятно, что и как сделать лучше :)

[Synoecium]

ну можно, рисовал больше для себя, чтобы разложить по полочкам в своих мозгах, гуру скорее всего такую схему знают и без картинок :)

[Synoecium]

Ezhyg,
типа такого?

[Ezhyg]

Synoecium, угу, так лучше!
Тут ведь смысл не только в том, чтобы представить, но и в том, что картинка не совпадает с представлением и вопросом - получается лёгкий "когнитивный диссонанс".

Answer 1

[ky0]

Организовать VPN-туннели до VPS, например.

Comments

[Synoecium]

я пытался сделать следующим образом:
машина 1 - VPS, туннель через Putty R3389 localhost:3389
машина 2 - VPS, туннель через Putty L3389 VPS_IP:3389
далее пробую подключиться через mstsc по адресу 127.0.0.1, выдает "Не удается подключиться к удаленному компьютеру"

[Ингвар]

а эти порты 3389 везде открыты?

[Synoecium]

а как это проверить? Если следующая схема работает, можно ли сделать вывод, что порты открыты?
машина 1, запускаю ngrok такой строкой: ngrok tcp -region au 3389
машина 2, коннект mstsc на адрес, выданный при подключении: 0.tcp.au.ngrok.io:NG_PORT
при этом в Proxifier настроено пробрасывать приложение mstsc на прокси машины 2, тогда только работает.
update: ngrok сейчас точно также висит, я проверял уже давно, тогда работало. А проблема была в виртуальном адаптере.

[Synoecium]

разобрался в чем было дело, подключению мешал установленный VMWARE на машине 1, после его удаления все заработало. Возможно надо было просто отключить виртуальный адаптер, похоже он на себя принимал запрос подключения и держал его, поэтому ошибок не выдавалось. Возник другой вопрос, при подключении под тем же пользователем, под которым был запущен Putty на машине 1, показывает черный экран. Насколько я понял, он вышибает предыдущий сеанс и туннель перестает работать, потому что если подключаться под другим пользователем, то работает нормально. Собственно вопрос, можно ли запускать SSH туннель как сервис, чтобы не имело значения какой пользователь и зашел ли он вообще?

Answer 2

[Руслан]

Yggdrasil

видео https://www.youtube.com/watch?v=Hp1O-4fZbOE

https://yggdrasil-network.github.io/installation.html

https://github.com/yggdrasil-network/public-peers/...

Answer 3

[АртемЪ]

С помощью SSH удобно пробрасывать тоннели точка-точка.
А в вашей ситуации удобней воспользоваться VPN, например SoftEther VPN.

Comments

[Synoecium]

хотелось бы именно с помощью SSH, так как читал, что у него меньше накладные расходы на передачу пакетов, да и мне уже интересно разобраться как все-таки сделать таким способом. С VPN еще возникают проблемы с траффиком, особенно если объём ограничен, так как он весь гонится через соединение, а мне нужен только RDP траффик через VPN.