3つのIPアドレス100.200.130.121、100.200.130.122、および100.200.130.123を使用して、hub-server.tldと呼ぶサーバーがあります。ファイアウォールの背後にある3つの異なるマシンがありますが、SSHを使用して1つのマシンを各IPアドレスにポート転送したいと考えています。たとえば、machine-oneは100.200.130.121のポート22でSSHをリッスンする必要があり、machine-twoは100.200.130.122で同じようにリッスンする必要があります。
SSHのmanページには-R [bind_address:]port:Host:hostport
リストゲートウェイポートを有効にしていますが、-R
特定のIPアドレスを使用して、サーバーは引き続きすべてのインターフェースでポートをリッスンします。
# ssh -NR 100.200.130.121:22:localhost:22 [email protected]
# netstat -tan | grep LISTEN
tcp 0 0 100.200.130.121:2222 0.0.0.0:* LISTEN
tcp 0 0 :::22 :::* LISTEN
tcp 0 0 :::80 :::* LISTEN
SSHが特定のIPアドレスの接続のみをmachine-oneに転送するようにして他のIPアドレスのポート22を同時にリッスンできるようにする方法はありますか、それともiptablesで何かする必要がありますか?コメント/デフォルトではない私のssh設定のすべての行は次のとおりです。
Port 2222
Protocol 2
SyslogFacility AUTHPRIV
PasswordAuthentication yes
ChallengeResponseAuthentication no
GSSAPIAuthentication no
GSSAPICleanupCredentials no
UsePAM yes
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL
AllowTcpForwarding yes
GatewayPorts yes
X11Forwarding yes
ClientAliveInterval 30
ClientAliveCountMax 1000000
UseDNS no
Subsystem sftp /usr/libexec/openssh/sftp-server
sshd_config(5)
から:
GatewayPorts
Specifies whether remote hosts are allowed to connect to ports forwarded for the client. By default, sshd(8) binds remote port forwardings to the loopback address. This prevents other remote hosts from connecting to forwarded ports. GatewayPorts can be used to specify that sshd should allow remote port forwardings to bind to non-loopback addresses, thus allowing other hosts to connect. The argument may be “no” to force remote port forwardings to be available to the local Host only, “yes” to force remote port forwardings to bind to the wildcard address, or “clientspecified” to allow the client to select the address to which the forwarding is bound. The default is “no”.
これをclientspecified
ではなくyes
に設定します。