Доступ к мини-серверу на debian 7 извне

ssh over http? :)

Ну и где мне брать ip-адрес? DDNS не хочу. Правда надо уточнить, мб там статический адрес, но врятли.

Ну тут всего три варианта.

- прямое соединение (в твоём случае с dyndsn, и то если повезет)

- обратное соединение (возможно, тоже с dyndns :)

- два туннеля до нормальной машины с нормальным айпишником

Туннель до машины с белым ip, или http://en.wikipedia.org/wiki/NAT_traversal

попробуй Teredo

Мм, а что если VPN поднять и подключаться уже по внутреннему адресу?

Единственный способ нормально без извращений получить IP-адрес - DynDNS. Если что есть бесплатные сервисы (No-IP), в том числе с обновлением адреса с помощью curl (afraid.org), связываться с платной проприретарщиной не обязательно. А китайские боты найдут твой SSH (если ты, конечно, его поднимешь, что-нибудь нестандартное они не поймут) и будут брутфорсить пароли (правда, при логине по ключам можно лишь забавляться их фантазией на имена пользователей) вне зависимости от наличия DNS-записи, безопасность это никак не повысит. Проверено на собственном опыте.

Однако всё это прокатит, если у тебя внешний IP-адрес у сервера. Если нет, то потребуется третья машина с нормальным IP. Либо использовать IPv6-тунель, но потребуется ставить клиент и на Windows-машину.

Сижу третий час курю. Не думал, что всё так через ж... будет (хотя в моём случае и не удивительно). Настрою один раз и забью болт. На случай обновлений системы есть ноут, который могу подключать к локалке. Из локалки доступ по ssh получил без б

используй tinc, будь мужиком.

Teredo не пашет, если обе машины за NAT сидят.

а можно пруф? как вариант тогда tunnelbroker.net