ЯННП.

Доступ серверов в интернет каким образом зарезан? Правилами маршрутизации/фильтрации?

И да, если есть удаленный доступ по ssh, что мешает скачать апдейты и передать их на сервер уже со своей машины? Я же правильно понимаю, что ты сперва цепляешься по ssh к jump-у, а уже оттуда, опять же, по ssh - до целевых серверов?

Схема твоей сети помогла бы в данном случае.

Доступа к инету просто нет в этой сети физически. Линка нет.

Можно скачать все пакеты, но это овер дохера... 700 пакетов минимум. Плюс пытаюсь запустить систему мониторинга centreon, а она собака в последней версии требует доступа к интернету что бы поставить темплейты

Схема такая - My PC (ext ip) --> jump server <--> DMZ servers

пробрось порт через ssh, а у себя на pc можешь хоть банальный http proxy поднять, типа privoxy. ну или openvpn через этот порт проведи

Я не могу подключится с Jump Server к своей машине... Нужно придумать какой то хитрый способ...

на jump сервер через ssh присоединиться можешь?

да

Что-то я не понял. Ты же как-то до jump-а доступ имеешь?

Твой комп-то доступ к интернетам имеет?

проксируешь ssh tunnel, ну или просто используешь как socks
https://superuser.com/questions/96489/an-ssh-tunnel-via-multiple-hops

на серверах export http_proxy=http://jump_server:проксипорт (ну и, если надо, https_proxy=$http_proxy)

на mypc - поднять privoxy

а затем то ли ssh -R, то ли ssh -L - я сейчас так слёту не вспомню, я их всё время путаю. в общем, чтобы проксипорт на jumpserver пробрасывался на проксипорт на mypc

по-моему, это самый простой и минимально трудозатратный способ, если требуется только http

Можно скачать все пакеты, но это овер дохера... 700 пакетов минимум.

rsync тебе в помощь. Весь базовый CentOS вместе с EPEL в 50ГБ укладывается, и это только в первый раз качнуть много надо. Потом только дельта.

Мой комп доступ к интернету имеет. Я могу по SSH подключится к Jump Server, а вот с jump server до своей машине не могу. Блокируются все внешние подключения к моему ip

Были заблокированы все выходы, но мы ушли через вход

Блокируются все внешние подключения к моему ip

Так подключайся внезапно на внутренний ip

Если это единичная потребность - проще скачать обновления и перелить их по ssh на целевой сервер.

Если задача возникает постоянно - то тебе, в принципе, уже сказали, как это делать. Правда, я бы порекомендовал сперва поговорить с теми, кто так сильно ограничил доступ к серверам. Есть подозрение, что если сделать всё тихой сапой - то можно огрести некислых пилюлей.

Походу любое решение приведет к нарушению кучи инструкций по безопасности. ) Но если очень хочется... Я так понял у тебя доступ к этому джампу по ssh хотябы имеется. Если да, то настрой OpenVPN на ssh порту... инициацию проводи со стороны своего компа. По идее все должно заработать. Ну а потом, настрой роутинг и вроде всё.

Там еще можно тунель по ssh сделать, но я с этим не игрался... не было надобности особой. Доки в инете полно по данной теме.