Обратный туннель SSH

Памятка о том, как поднять обратный туннель ssh.

Обратный туннель применяется в том случае, когда нужно попасть на машину, защищенную межсетевым экраном или находящуюся за NAT.

Принцип действия заключается в том, что соединение инициирует удаленная машина, а мы попадаем туда по уже готовому соединению. В такой туннель можно отправить любой трафик, не только ssh.

Итак, со стороны компьютера за NAT используется следующее заклинание:

# ssh user@server -R 5544:localhost:22 -N

На человеческом языке это звучит как: "подключись на server под именем user таким образом, чтобы удаленный порт 5544 соединился с локальным 22 и не запускай интерактивную оболочку". Если мы хотим, чтобы пользователи с server могли попасть на эту машину, на ней должен быть запущен sshd. Если же мы пробрасываем порт для другой службы, то, естественно, это требование не обязательное.

На машине server достаточно выполнить команду

ssh localhost -p 5544

чтобы оказаться на удаленной машине.