OpenForum RSS: Redirect удаленного порта на локальной машине https://www.opennet.ru/openforum/vsluhforumID1/91471.html Здравствуйте! Каким образом можно сделать редирект удаленного порта на локальной машине?<br>Ситуация следующая:<br>Имеется локальный сервер с адресом 1.1.1.1 и удаленный сервер с адресом 2.2.2.2 . На удаленном сервере открыт ssh порт 2222. Необходимо сделать так, чтобы с локального сервера доступ к ssh порту сервера 2.2.2.2 был по стандартному 22 порту, т.е. сейчас, чтобы зайти по ssh на удаленный сервер, надо выполнить: # ssh 2.2.2.2 -p 2222<br>а необходимо, чтобы доступ работал так: # ssh 2.2.2.2 -p 22<br>причем для всех остальных на удаленном сервер 2.2.2.2 порт ssh должен быть 2222, т.е. нестандартным.<br>На обоих серверах система Linux с iptables.<br>Я знаю, как решить эту задачу посредством iptables, но это надо выполнить на удаленном сервере: <br> # iptables -t nat -A PREROUTING -s 1.1.1.1/32 -p tcp --dport -j REDIRECT --to-ports 2222<br><br>Возможно ли как-то сделать редирект удаленного порта с локального сервера?<br> Redirect удаленного порта на локальной машине (Vs_) https://www.opennet.ru/openforum/vsluhforumID1/91471.html#4 Wed, 25 May 2011 03:48:01 GMT а на ipfw как организовать?<br><br> Redirect удаленного порта на локальной машине (LSTemp) https://www.opennet.ru/openforum/vsluhforumID1/91471.html#3 Tue, 26 Apr 2011 14:18:34 GMT &gt;[оверквотинг удален]<br>&gt; удаленный сервер, надо выполнить: # ssh 2.2.2.2 -p 2222 <br>&gt; а необходимо, чтобы доступ работал так: # ssh 2.2.2.2 -p 22 <br>&gt; причем для всех остальных на удаленном сервер 2.2.2.2 порт ssh должен быть <br>&gt; 2222, т.е. нестандартным.<br>&gt; На обоих серверах система Linux с iptables.<br>&gt; Я знаю, как решить эту задачу посредством iptables, но это надо выполнить <br>&gt; на удаленном сервере: <br>&gt; # iptables -t nat -A PREROUTING -s 1.1.1.1/32 -p tcp <br>&gt; --dport -j REDIRECT --to-ports 2222 <br>&gt; Возможно ли как-то сделать редирект удаленного порта с локального сервера?<br><br>REDIRECT только для проброса портов на одной машине работает (со своего порта на свой порт). А у Вас порт назначения на другой машине.<br><br>iptables -t nat -A OUTPUT -p tcp -d x.x.x.x --dport 22 -j DNAT --to-destination x.x.x.x:2222?<br><br>ssh -L?<br><br><br> Redirect удаленного порта на локальной машине (dimawar) https://www.opennet.ru/openforum/vsluhforumID1/91471.html#2 Tue, 26 Apr 2011 13:57:06 GMT &gt; dnat в output <br><br>спасибо! работает.<br><br>1.1.1.1# iptables -t nat -A OUTPUT -d 2.2.2.2 -p tcp -m tcp --dport 22 -j DNAT --to-destination 2.2.2.2:2222<br> Redirect удаленного порта на локальной машине (reader) https://www.opennet.ru/openforum/vsluhforumID1/91471.html#1 Tue, 26 Apr 2011 13:42:50 GMT &gt;[оверквотинг удален]<br>&gt; удаленный сервер, надо выполнить: # ssh 2.2.2.2 -p 2222 <br>&gt; а необходимо, чтобы доступ работал так: # ssh 2.2.2.2 -p 22 <br>&gt; причем для всех остальных на удаленном сервер 2.2.2.2 порт ssh должен быть <br>&gt; 2222, т.е. нестандартным.<br>&gt; На обоих серверах система Linux с iptables.<br>&gt; Я знаю, как решить эту задачу посредством iptables, но это надо выполнить <br>&gt; на удаленном сервере: <br>&gt; # iptables -t nat -A PREROUTING -s 1.1.1.1/32 -p tcp <br>&gt; --dport -j REDIRECT --to-ports 2222 <br>&gt; Возможно ли как-то сделать редирект удаленного порта с локального сервера?<br><br>dnat в output<br>