Пересылка SSH через туннель SSH

Моя ситуация :

Я (localhost) -> Сервер A (ip: 100.100.100.100) => (сервер B (ip: 192.168.25.100), сервер ....)

Я могу подключиться к серверу SSH, так как у него есть настоящий ip, если я затем хочу подключиться к серверу b, я бы подключил ssh к серверу b с его ip (192.168.25.100)

пример:

с моего компьютера:

ssh user@100.100.100.100

затем в 100.100.100.100,

ssh user@192.168.25.100

это приведет меня к серверу B с помощью SSH

Что делать, если я хочу подключиться к серверу B напрямую? Как я могу это сделать?

пример:

из моего ок:

ssh@192.168.25.100

я пробовал следующее:

ssh -L 22:localhost:22 user@100.100.100.100

безуспешно

Ваша проблема в привязке слушателя к localhost: 22; там уже слушается sshd. Туннелирование ssh-соединения через ssh-соединение абсолютно законно, и я делаю это все время, но вам нужно выбрать неиспользуемые порты для пересылающих слушателей.

Пытаться

me% ssh user@100.100.100.100 -L 2201:192.168.25.100:22

тогда

me% ssh localhost -p 2201

Вы должны оказаться на сервере B (если что-то уже не связано со мной: 2201, в этом случае выберите другой порт).

Вам не нужно использовать переадресацию порта ssh на ssh на внутренний компьютер через прокси. Вы можете использовать функцию ssh для выполнения команды на первом сервере, к которому вы подключаетесь, чтобы подключить ssh к третьему компьютеру.

ssh -t user@100.100.100.100 ssh user@192.168.25.100

В -tопции силы SSH выделить псевдо-терминал , так что вы можете запустить интерактивную команду.

Это может работать и с ключами ssh. Если у вас есть личный и открытый ключ на компьютере A и ваш открытый ключ в файлах авторизованных ключей на компьютерах B и C, вы можете использовать -Aопцию для переадресации соединения с агентом аутентификации.

Я использовал другое решение. Я использовал ProxyCommandопцию (здесь, в ~/.ssh/config):

Host myinsidehost1 myinsidehost2 myinsidehost3
ProxyCommand ssh externalhost ssh %h sshd -i

Это не устанавливает туннель между портами, вместо этого туннелирует ssh с помощью стандартного stdin / out. Недостатком этого метода является то, что на самом деле есть три ssh-соединения для аутентификации. Но чтобы подключиться к внутреннему хосту, просто наберите:

ssh myinsidehost2

... так что вам не нужно заботиться о выборе любого IP для этого туннеля.

согласно справочной странице ssh, ProxyCommand является правильным методом

синтаксис:

ProxyCommand ssh -W %h:%p user@jumphost 2> /dev/null

Начиная с OpenSSH 7.3 (конец 2016 года), самый простой способ - это настройка ProxyJump . В вашем ~/.ssh/config:

Host B
  ProxyJump A

Или в командной строке -J B.