Re: SSH hinter den Hardware-Router
Bertram Scharpf [EMAIL PROTECTED] schrieb: Hint: ssh -l user -Llokaler_port:ziel-ip:ziel-port Gateway Meine Idee war nun: Er startet etwas mit `ssh' und meiner IP, damit ich eine Shell auf seinem Rechner habe. Ich weiß nur nicht, wie das heißt, damit ich selber suchen kann. Ungetestet, in dieser Form noch nie probiert/genutzt: er startet ssh so: ssh -l login -Rport:host:hostport DeinHost login : Login auf Deinem Rechner port: Port auf DEINEM Recher, z.B. host: Rechner Deines Freundes hostport: 22, Port 22 auf Rechner Deines Freundes Dies sollte bewirken, daß auf Deinem Rechner Port auf 22 des Rechners Deines Freundes geforwardet wird. Du machst nun ein 'ssh -p localhost' und solltest am SSH-Server des Rechners Deines Freundes landen. Wie gesagt, ich hab SSH so noch nie genutzt... Andreas -- Diese Message wurde erstellt mit freundlicher Unterstützung eines freilau- fenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert frei von Micro$oft'schen Viren. (#97922 http://counter.li.org) GPG 7F4584DA Was, Sie wissen nicht, wo Kaufbach ist? Hier: N 51.05082°, E 13.56889° ;-) -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: SSH hinter den Hardware-Router
On Sat, Mar 26, 2005 at 01:26:05PM +0100, Andreas Kretschmer wrote: Bertram Scharpf [EMAIL PROTECTED] schrieb: Hint: ssh -l user -Llokaler_port:ziel-ip:ziel-port Gateway Meine Idee war nun: Er startet etwas mit `ssh' und meiner IP, damit ich eine Shell auf seinem Rechner habe. Ich weiß nur nicht, wie das heißt, damit ich selber suchen kann. Ungetestet, in dieser Form noch nie probiert/genutzt: er startet ssh so: ssh -l login -Rport:host:hostport DeinHost login : Login auf Deinem Rechner port: Port auf DEINEM Recher, z.B. host: Rechner Deines Freundes hostport: 22, Port 22 auf Rechner Deines Freundes Dies sollte bewirken, daß auf Deinem Rechner Port auf 22 des Rechners Deines Freundes geforwardet wird. Du machst nun ein 'ssh -p localhost' und solltest am SSH-Server des Rechners Deines Freundes landen. Wie gesagt, ich hab SSH so noch nie genutzt... Interessante Idee. Ich glaube aber nicht das es so klappt, denn trotz allem muß der Router den eingehenden Verkehr durchlassen. Irgendein Port muß also so oder so freigeschaltet werden. Mein Vorschlag, den Router kann der OP doch selber konfigurieren. Freund anrufen, sich die momentane dynamische IP mit http://whatismyip.org oder Bordmittlen geben lassen und dann draufschalten. Das klappt natürlich nur wenn der Router über ein Webinterface verfügt. Was ist denn das für einer? schöne Grüße aus Hamburg Nico -- It`s not a trick...it`s Linux! | web: www.linico.de ---°°--- | mailto: [EMAIL PROTECTED] Nico Jochens -- MCSE CNA| Registered Linux User #313928 HamburgGermany | PGP-Signature: kommt noch
Re: SSH hinter den Hardware-Router
Nico Jochens [EMAIL PROTECTED] schrieb: Ungetestet, in dieser Form noch nie probiert/genutzt: er startet ssh so: ssh -l login -Rport:host:hostport DeinHost login : Login auf Deinem Rechner port: Port auf DEINEM Recher, z.B. host: Rechner Deines Freundes hostport: 22, Port 22 auf Rechner Deines Freundes Dies sollte bewirken, daß auf Deinem Rechner Port auf 22 des Rechners Deines Freundes geforwardet wird. Du machst nun ein 'ssh -p localhost' und solltest am SSH-Server des Rechners Deines Freundes landen. Wie gesagt, ich hab SSH so noch nie genutzt... Interessante Idee. Ich glaube aber nicht das es so klappt, denn trotz allem muß der Router den eingehenden Verkehr durchlassen. Irgendein Port muß also so oder so freigeschaltet werden. Der Router vor dem Rechner des Freundes macht (höchstwahrscheinlich) NAT und wird Pakete einer bestehenden Verbindung durchlassen. Das Portforwarding benötigt keine weiteren Ports oder Verbindungen, das läuft innerhalb des SSH-Tunnels. Den Router dürfte das nicht interessieren. Ich bin grad eben zu faul, daß mal zwischen mir und der Firma zu evaluieren, vielleicht heute Abend mal. Mein Vorschlag, den Router kann der OP doch selber konfigurieren. Freund anrufen, sich die momentane dynamische IP mit http://whatismyip.org oder Bordmittlen geben lassen und dann draufschalten. Das klappt natürlich nur wenn der Router über ein Webinterface verfügt. Was ist ... und dieses auch am WAN lauscht. Dies wäre einklich ein klares Auschlußkriterium. Andreas -- Diese Message wurde erstellt mit freundlicher Unterstützung eines freilau- fenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert frei von Micro$oft'schen Viren. (#97922 http://counter.li.org) GPG 7F4584DA Was, Sie wissen nicht, wo Kaufbach ist? Hier: N 51.05082°, E 13.56889° ;-) -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: SSH hinter den Hardware-Router
Andreas Kretschmer [EMAIL PROTECTED] schrieb: Bertram Scharpf [EMAIL PROTECTED] schrieb: Hint: ssh -l user -Llokaler_port:ziel-ip:ziel-port Gateway Meine Idee war nun: Er startet etwas mit `ssh' und meiner IP, damit ich eine Shell auf seinem Rechner habe. Ich weiß nur nicht, wie das heißt, damit ich selber suchen kann. Ungetestet, in dieser Form noch nie probiert/genutzt: er startet ssh so: ssh -l login -Rport:host:hostport DeinHost login : Login auf Deinem Rechner port: Port auf DEINEM Recher, z.B. host: Rechner Deines Freundes hostport: 22, Port 22 auf Rechner Deines Freundes So. Ich hier DSL, ohne Router. Auf Arbeit Debian-Gateway, welcher NAT macht, für interne Rechner. Mehr nicht, kein Forwarding. Dazu interner Rechner. In dieser Reihenfolge, A, B, C: von A: ssh -l user B von B: ssh -l user C von C: ssh -l kretschmer -R:217.235.57.151:22 217.235.57.151 (meiner derzeitige IP) C ist ja faktisch der Rechner Deines Freundes, hinter einem Router. Dein Rechner ist A. Auf A: nun: ssh -p localhost, ich bekomme eine Shell auf C: Dein Freund muß also nur ssh mit -R aufrufen und dazu Deine IP wissen. Mein Test ist zwar von hinten durch die Brust in diesem Falle, sollte aber so einklich die Aufgabe ganz gut abbilden. PS.: hatte in der ersten Mail einen Fehler, host muß oben auch Dein Rechner sein, sorry. Andreas -- Diese Message wurde erstellt mit freundlicher Unterstützung eines freilau- fenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert frei von Micro$oft'schen Viren. (#97922 http://counter.li.org) GPG 7F4584DA Was, Sie wissen nicht, wo Kaufbach ist? Hier: N 51.05082°, E 13.56889° ;-) -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: SSH hinter den Hardware-Router
Am Donnerstag, 24. Mär 2005, 22:28:39 +0100 schrieb Andreas Kretschmer: am 24.03.2005, um 21:47:07 +0100 mailte Bertram Scharpf folgendes: Hallo, ein Freund von mir hat einen Debian-Rechner hinter einem Hardware-Router. Auf dem möchte ich eine Shell bedienen. Mein Rechner ist für ihn sichtbar (dynamische IP bei Einwahl). Ich vermute, ich müßte über eine SSH-Verbindung tunneln. Wie geht das, hat mir jemand einen kurzen Hinweis wo ich anfangen muß zu lesen? Der Router muß 22/TCP auf den Debian-Rechner forwarden. Wie das geht, ist vom Router abhängig. Du kannst dann aber weitere Dinge via SSH forwarden, zum Bleistift, Wintendows-Rechner via VNC ansprechen oder interne Web oder Mailserver nutzen. Hint: ssh -l user -Llokaler_port:ziel-ip:ziel-port Gateway Entschuldigung, mir fehlt immer noch der Durchblick. Wahrscheinlich habe ich mein Problem nicht genau genug formuliert. Ich sitze an einer ISDN-Karte und bekomme eine dynamische IP. Mein Freund sitzt an einem DSL-Router und bekommt eine dynamische IP. Mit meiner IP müßte er auf meinem Rechner eine bash öffnen können. Ich soll aber seinen Rechner fernwarten. Daran, den Router rauszunehmen und sich per PPPoE einzuwählen ist er gescheitert ... - Den DSL-Router zu konfigurieren kann ich ihm nicht zumuten. Meine Idee war nun: Er startet etwas mit `ssh' und meiner IP, damit ich eine Shell auf seinem Rechner habe. Ich weiß nur nicht, wie das heißt, damit ich selber suchen kann. Danke erstmal bis hierher. Bertram -- Bertram Scharpf Stuttgart, Deutschland/Germany http://www.bertram-scharpf.de -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: SSH hinter den Hardware-Router
Entschuldigung, mir fehlt immer noch der Durchblick. Wahrscheinlich habe ich mein Problem nicht genau genug formuliert. Ich sitze an einer ISDN-Karte und bekomme eine dynamische IP. Mein Freund sitzt an einem DSL-Router und bekommt eine dynamische IP. Mit meiner IP mte er auf meinem Rechner eine bash ffnen knnen. Ich soll aber seinen Rechner fernwarten. Daran, den Router rauszunehmen und sich per PPPoE einzuwhlen ist er gescheitert ... - Den DSL-Router zu konfigurieren kann ich ihm nicht zumuten. Meine Idee war nun: Er startet etwas mit `ssh' und meiner IP, damit ich eine Shell auf seinem Rechner habe. Ich wei nur nicht, wie das heit, damit ich selber suchen kann. Doch ich denke dein Problem ist klargeworden, aber dir sind die Antworten nicht klargeworden :) Du msstest ja von ausserhlab ber den Router hinweg den SSH Server HINTER dem Router ansprechen. Das geht aber NUR durch entsprechende Konfigurationen am Router selbst! Die gebruchlichste ist da natrlich das sog Port-Mapping. Sprich: Alle Anfragen, die der Router auf TCP-Port 22 erhlt mssen vom Router direkt an den SSH-Server weitergereicht werden. Sonst klappts nicht :) Danke erstmal bis hierher. Bertram Frohe Ostern, Malte -- Wer Rechtschreibfehler findet darf sie behalten! -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: SSH hinter den Hardware-Router
Bertram Scharpf wrote: Meine Idee war nun: Er startet etwas mit `ssh' und meiner IP, damit ich eine Shell auf seinem Rechner habe. Ich weiß nur nicht, wie das heißt, damit ich selber suchen kann. Du willst also seinen Client als Server verwenden. Interessante Idee. Wahrscheinlich willst du auf eine ssh-Tunnel-Geschichte raus. Dazu braeuchte aber der Zielrechner eine Weiterleitung von seinem Router auf den Rechner, und dann kommst Du auch direkt rein. Hardware-DSL-Router sind an sich nicht schwierig zu konfigurieren, das sollte auch ein Anfaenger mit Telefon-Unterstuetzung hinbekommen. Und wenn es ein konfigurierter Rechner ist, installier auf diesem ssh... Vielleicht gibt es eine andere Loesung. Ueber die $DISPLAY Variable kann man ja das Display fuer X Apps setzen. Ist es moeglich, lokal eine Applikation zu starten, die auf dem X eines entfernten Rechners erscheint? Was muss man beim entfernten Rechner konfigurieren, damit dieser das akzeptiert? Dann braeuchtest Du lediglich ein xterm bei Dir starten lassen. Wuerde mich auch interessieren. Gruss, Matthias -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
SSH hinter den Hardware-Router
Hallo, ein Freund von mir hat einen Debian-Rechner hinter einem Hardware-Router. Auf dem möchte ich eine Shell bedienen. Mein Rechner ist für ihn sichtbar (dynamische IP bei Einwahl). Ich vermute, ich müßte über eine SSH-Verbindung tunneln. Wie geht das, hat mir jemand einen kurzen Hinweis wo ich anfangen muß zu lesen? Danke vorab, Bertram -- Bertram Scharpf Stuttgart, Deutschland/Germany http://www.bertram-scharpf.de -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: SSH hinter den Hardware-Router
am 24.03.2005, um 21:47:07 +0100 mailte Bertram Scharpf folgendes: Hallo, ein Freund von mir hat einen Debian-Rechner hinter einem Hardware-Router. Auf dem möchte ich eine Shell bedienen. Mein Rechner ist für ihn sichtbar (dynamische IP bei Einwahl). Ich vermute, ich müßte über eine SSH-Verbindung tunneln. Wie geht das, hat mir jemand einen kurzen Hinweis wo ich anfangen muß zu lesen? Der Router muß 22/TCP auf den Debian-Rechner forwarden. Wie das geht, ist vom Router abhängig. Du kannst dann aber weitere Dinge via SSH forwarden, zum Bleistift, Wintendows-Rechner via VNC ansprechen oder interne Web oder Mailserver nutzen. Hint: ssh -l user -Llokaler_port:ziel-ip:ziel-port Gateway Andreas -- Andreas Kretschmer(Kontakt: siehe Header) Heynitz: 035242/47212, D1: 0160/7141639 GnuPG-ID 0x3FFF606C http://wwwkeys.de.pgp.net ===Schollglas Unternehmensgruppe=== -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: SSH hinter den Hardware-Router
Bertram Scharpf [EMAIL PROTECTED] writes: ein Freund von mir hat einen Debian-Rechner hinter einem Hardware-Router. Auf dem möchte ich eine Shell bedienen. Mein Rechner ist für ihn sichtbar (dynamische IP bei Einwahl). Dein Freund muss bei seinem Router den zu ssh passenden Port (22) auf den Debian-Rechner weiterleiten. Jakob -- Gnus sieht gut aus. Guckst Du: http://www.jl42.de/pub/gnus/desktop_03.jpg de.comm.software.gnus http://www.jl42.de/pub/gnus/gnus-group-buffer_03.jpg http://my.gnus.org http://www.jl42.de/pub/gnus/gnus-summary-buffer_03.jpg Wie das klappt? = http://my.gnus.org/node/view/39
