Как прокинуть порт ssh?

Question

[freshcot]

Здравствуйте, вопрос такой:
есть удаленный доступ к серверу, сервер соединен со свичем, все внутренние адреса известны, каким образом нужно прокинуть порт со своего компа на сервер, чтобы получить доступ к веб-интерфейсу свича на порту 8080?

Comments

[Dm4k]

На своем компе винда или линукс?

Answer 1

[Константин]

а 8080 для "извне" не закрыт случаем? какой свитч?
у меня на софтовом шлюзе, например, закрыт ssh на стандартном порту для внешнего интерфейса -> доступ к ssh можно получить только из локалки

Comments

[freshcot]

Свич hp v1910 24g
Там, вроде и просто по 80 зайти из браузера можно

[Константин]

Извиняюсь, acl тут не при чем
Посмотрите тут. удаленной машины на линуксе сейчас нет,так бы проверил
habrahabr.ru/post/81607

[Константин]

Нашел,настроил, получилось:
Строим туннель из мира в сеть.

$ ssh -f -N -L 4080:192.168.0.10:80 nameuser@88.77.66.55
4080 - конечный порт на локальной машине
80 - нужный порт на удаленной машине
192.168.0.10 - локальный адрес нужной машины
88.77.66.55 - внешний адрес сервера, к которому можем подключиться

Аналогично, вводим на своём хосте:

$ w3m -dump localhost:4080

и получаем доступ к web-ресурсу узла 192.168.0.10, который находится за хостом 88.77.66.55.

[freshcot]

@fallen8rwtf благодарю, все получилось

Answer 2

[Maks_Titov]

Попробуй почитать вот эту статейку.
Там вроде то, что тебе нужно.

Comments

[svd71]

ключ "-L" или "-R", конечно, хорош. Но для его использования требуется активировать вход по ssh под рутом (на сервере), что само по себе не безопасно.

Порекомендовал бы vpn прокинуть.

Answer 3

[Николай Турнавиотов]

порт "пробрасывается" NAT'ом нужного порта на внешнем интерфейсе маршрутизатора на ip+port внутреннего сервера.
как именно -= читайте в мануале к вашему маршрутизатору

Comments

[freshcot]

Спасибо, конечно, но вопрос был не об этом:)