한 시스템에서 다른 시스템으로 포트를 전달하는 방법은 무엇입니까?

다음 상황을 고려하십시오.

집에는 라우터 (인터넷에 연결되어 있음), 서버 (S) 및 내 기본 컴퓨터 (M)가 있습니다. S는 인터넷에서 연결할 수 있으며 (정적 IP가 있음) 24/7이며 M은 그렇지 않습니다.

때로는 외부 인터넷에서 액세스 할 수있는 일부 응용 프로그램 (예 : 8888과 같은 M의 일부 포트에서 수신 대기)을 만들고 싶습니다.

이를 위해 S (2222)에 일부 포트를 설정하여 M의 포트 8888로 전달하여 S : 2222에 액세스하는 모든 사람이 M : 8888에 액세스하는 것처럼 느낄 수 있도록했습니다.

ssh 포트 전달을 사용하려고 시도했지만 최선의 시도는 다음과 같습니다.

ssh -L 2222:M:8888 -N M

그러나 다른 컴퓨터가 아닌 서버 자체에서 2222 포트에만 액세스 할 수 있습니다.

제대로 할 수있는 방법이 있습니까? 바람직하게는 더 이상 전달이 필요하지 않을 때 ^ C로 시작하고 종료 할 수있는 간단한 명령 이길 원합니다.

예, 이것은 GatewayPortsSSH에서 호출 됩니다. 발췌 ssh_config(5):

GatewayPorts
        Specifies whether remote hosts are allowed to connect to local
        forwarded ports.  By default, ssh(1) binds local port forwardings
        to the loopback address.  This prevents other remote hosts from
        connecting to forwarded ports.  GatewayPorts can be used to spec‐
        ify that ssh should bind local port forwardings to the wildcard
        address, thus allowing remote hosts to connect to forwarded
        ports.  The argument must be “yes” or “no”.  The default is “no”.

SSH를 사용하는 것과 동일한 컴퓨터로 전달할 때 전달 localhost대신에 사용할 수 있습니다 M. 질문을 올바르게 이해하면.

따라서 명령은 다음과 같습니다.

ssh -L 2222:localhost:8888 -N -o GatewayPorts=yes hostname-of-M

그리고 다음과 같이 보일 것입니다 netstat -nltp:

tcp        0      0    0.0.0.0:2222   0.0.0.0:*  LISTEN  5113/ssh

이제 포트 2222 TCP에서이 시스템에 액세스하는 사람은 실제로 시스템 M에서 볼 수 있듯이 localhost : 8888과 통신합니다. 이는 M의 포트 8888 로의 일반 전달과 동일하지 않습니다.

다른 방법이 있습니다. iptables를 사용하여 S : 2222에서 W : 8888로 포트 전달을 설정할 수 있습니다. 단일 명령 :

iptables -t nat -A PREROUTING -p tcp --dport 2222 \
         -j DNAT --to-destination 1.2.3.4:8888

여기서 1.2.3.4는 M의 IP 주소입니다. 이를 NAT (Network Address Translation)라고합니다.

더 많은 대안 : netcat(전통적인) 또는socat

서버 (S)에서 :

socat tcp-listen:2222,reuseaddr,fork tcp:M:8888

또는

nc -l -p 2222 -c 'nc M 8888'

하나의 로컬 포트에서 다른 포트로 터널을 만드는 간단한 방법 은 다음을 참조하십시오 .