OSXの22以外のポートのSSHトンネル
WANから同じローカルネットワーク上にある2つの異なるマシンのVNCサーバーにアクセスしようとしています。
そのトラフィックをSSHトンネルでルーティングしたいので、最初のマシンで問題なくssh [email protected] -N -L 15900:127.0.0.1:5900を使用してからvnc://[email protected]:15900を使用しています。
2番目のマシンでは、ポート2222をルーターのこのマシンのIPのポート22にNAT変換しました。 NATは、ポート5900を最初のマシンのIPに転送し、ポート5901を2番目のマシンのIPのポート5900に転送するようにも構成されています。
ssh -p2222 [email protected] -N -L 15901:127.0.0.1:5901、次にvnc://[email protected]:15901が機能すると思いましたが、機能しません。
ssh -p2222 [email protected] -N -L 15901:127.0.0.1:5901コマンドを実行しているシェルは次のように出力します。
チャネル2：オープンに失敗しました：接続に失敗しました：接続が拒否されました
マシンにVNCを入れようとしたとき。
ssh -v -p2222 [email protected] -N -L 15901:127.0.0.1:5901を試しました
そして私は得た：
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /etc/ssh_config
debug1: /etc/ssh_config line 20: Applying options for *
debug1: /etc/ssh_config line 102: Applying options for *
debug1: Connecting to xxxxx.net [xx.xx.xx.xx] port 2222.
debug1: Connection established.
debug1: identity file /Users/admin/.ssh/id_rsa type 1
debug1: identity file /Users/admin/.ssh/id_rsa-cert type -1
debug1: identity file /Users/admin/.ssh/id_dsa type -1
debug1: identity file /Users/admin/.ssh/id_dsa-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_6.2
debug1: Remote protocol version 2.0, remote software version OpenSSH_5.2
debug1: match: OpenSSH_5.2 pat OpenSSH_5*
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 none
debug1: kex: client->server aes128-ctr hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Server Host key: RSA xx:xx:xx:xx
debug1: Host '[xxxxx.net]:2222' is known and matches the RSA Host key.
debug1: Found key in /Users/admin/.ssh/known_hosts:60
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: Roaming not allowed by server
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,keyboard-interactive
debug1: Next authentication method: public key
debug1: Offering RSA public key: /Users/admin/.ssh/id_rsa
debug1: Server accepts key: pkalg ssh-rsa blen 535
debug1: read PEM private key done: type RSA
debug1: Authentication succeeded (public key).
Authenticated to xxxxx.net ([xx.xx.xx.xx]:2222).
debug1: Local connections to LOCALHOST:15901 forwarded to remote address 127.0.0.1:5901
debug1: Local forwarding listening on ::1 port 15901.
debug1: channel 0: new [port listener]
debug1: Local forwarding listening on 127.0.0.1 port 15901.
debug1: channel 1: new [port listener]
debug1: Requesting [email protected]
debug1: Entering interactive session.
debug1: Connection to port 15901 forwarding to 127.0.0.1 port 5901 requested.
debug1: channel 2: new [direct-tcpip]
channel 2: open failed: connect failed: Connection refused
debug1: channel 2: free: direct-tcpip: listening port 15901 for 127.0.0.1 port 5901, connect from 127.0.0.1 port 51974, channels 3
誰かアイデアはありますか？
ネットワークレイアウトを正しく理解していれば、SSHトンネルがNATとどのように相互作用するかを誤解していることになります。基本的に、NATルーターがSSH接続をexternalIP：2222からprivateIP1：22に転送すると、NATはそのビットを実行し、方程式から外れます。
2番目の内部コンピューターへのVNC接続を取得するには、ローカルコンピューターのポート15901から、SSH接続を介して最初の内部コンピューターに接続し、そこから2番目の内部コンピューターに接続するトンネルを作成する必要があります。これはssh -p2222 [email protected] -N -L 15901:privateIP2:5900で行います。
「privateIP2：5900」の部分はあなたが欠けているものです。お使いのバージョンは、最初のコンピューターにポート5901で接続を自分自身（127.0.0.1）に転送するように指示しています。そこには何も聞いていないので、拒否されます。
あなたはnot NATボックス転送ポート5900と5901を何にでもしたい-誰でもどこからでもそれらのコンピューターにVNCを入れて、SSHトンネルを完全に無視できるようにしたい。