☰

ビジボックスルーターを介したSSHトンネル

tag-icon • tag-icon linux networking iptables ssh-tunneling busybox
ビジボックスルーターを介したSSHトンネル

ビジボックスルーターがあり、Telnetを使用してコンソールにログインし、Webインターフェースにもアクセスできます。

私の質問は、自分のコンピュータにリモートでアクセスできるように、ルーターを介してローカルネットワークからSSHトンネルを作成する方法です。私はコマンドラインベースのソリューションを探していますが、ルーターのメモリが不足していてユーティリティセットが非常に制限されていることも知っています。小さなツールセットだけを備えた最小限のLinuxシステムですが、ルーティング、iptablesなどのユーティリティがあるので可能だと思います。

また、まだビジボックスシステムの知識が不足しているため、間違った部分がある場合はご指摘ください。

ベストアンサー1

私はいくつかのスケッチを作りました。

SSH Tunnelコマンドを入力するマシンは次のとおりです。「あなたの所有者」。

ローカルで始まるSSHトンネル

リモートから始まるSSHトンネル

紹介する

  1. ローカル:-L Specifies that the given port on the local (client) host is to be forwarded to the given host and port on the remote side.

    ssh -L sourcePort:forwardToHost:onPort connectToHost意味：SSHを使用して接続connectToHostし、すべての接続試行を転送します。地元の sourcePortonPortポートにアクセスできるforwardToHost名前のコンピュータポートに接続します。connectToHost

  2. 孤立：-R Specifies that the given port on the remote (server) host is to be forwarded to the given host and port on the local side.

    ssh -R sourcePort:forwardToHost:onPort connectToHost意味：SSHを使用して接続connectToHostし、すべての接続試行を転送します。離れて sourcePortonPortforwardToHostローカルコンピュータからアクセスできるコンピュータのポートに接続します。

あなたの模範

Linuxを実行している家庭用コンピュータ

これは私のスケッチの3番目の写真です。自宅のコンピュータでLinuxを実行しますか？インターネットにsshがあるリモートホストがあり、次を使用して自宅のコンピュータから簡単にアクセスできます。

ssh remotehost

これは間違いなくSSHがインストールされ、トンネルを作成するためにルータを必要としません。コンピュータで次のコマンドを使用します（青いボックスはyourhost家庭用コンピュータを表します）。

ssh -R 11111:localhost:22 remotehost

これで、リモートホストにあり、SSH経由で自宅のコンピュータに接続するには、次のコマンドを使用します。

ssh -p 11111 homeuser@localhost

11111これにより、リモートホストの緑色ポートへのSSH接続が開始されます。この接続はSSHトンネルを介して（ビジボックスルーターを介して）転送され、22家庭用コンピュータのローカルホスト（家庭用コンピュータ自体など）のピンクのポートに接続されます。

もちろん、ビジボックスはトンネルを設定することもできます。

これは私のスケッチの4番目のイメージです。今、あなたはbusyboxに座っているかログインしています。yourhostビジボックスルーターも同様です。

ssh -R 11111:nearhost:22 remotehost

これで、リモートホストにいるときに再入力してください。

ssh -p 11111 busyboxuser@localhost

緑色のポートに接続し、トンネルを介して11111busyboxに転送し、そこから22近くのホスト（家庭用コンピュータを表す）のピンク色のポートに接続します。

おすすめ記事