Направить весь трафик на порт

1

1

Доброго времени суток. Есть желание направить весь исходящий трафик на определённый порт, на котором поднят ssh туннель. Пробовал sshuttle, но после его запуска по ssh подключиться к удалённой машине уже нельзя. Потому ищется простой способ как это сделать. Заранее спасибо.

P.S. openvpn, которым обычно решал проблему, запустить на удалённой машине нельзя (контейнер без tun/tap).

Ссылка

←	DDOS: IP Fragmentation, UDP

Не могу настроить общий доступ

→

Трафик можно «направить на порт» только если на этом порту висит прокси-сервер, а приложения, направляющие трафик, имеют прокси-клиент. SOCKS proxy можно сделать из ssh с опцией -D, а к приложениям не имеющим встроенного socks proxy клиента можно прикрутить всякие «соксификаторы»

af5 ★★★★★
(21.02.18 10:35:40 MSK)
Последнее исправление: af5 21.02.18 10:39:24 MSK (всего исправлений: 1)

Ответ на: комментарий от af5 21.02.18 10:35:40 MSK

Наподобии tsocks?

conformist ★★★
(21.02.18 10:41:14 MSK) автор топика

Ответ на: комментарий от conformist 21.02.18 10:41:14 MSK

типа того

af5 ★★★★★
(21.02.18 10:45:08 MSK)

Ссылка

Пробовал sshuttle, но после его запуска по ssh подключиться к удалённой машине уже нельзя.

что значит подключиться после, там одна команда на все про все.

anonymous
(21.02.18 11:03:22 MSK)

Ответ на: комментарий от anonymous 21.02.18 11:03:22 MSK

Да. Выполняем команду, переходим в другой терминал, пробуем подключиться к серверу, на котором только что запустили sshuttle — не подключается. Выключаем sshuttle — всё ок.

conformist ★★★
(21.02.18 11:11:51 MSK) автор топика

Ответ на: комментарий от conformist 21.02.18 11:11:51 MSK

пробуем подключиться к серверу, на котором только что запустили sshuttle

Твоя, моя, не понимать. После ввода команды, у тебя трафик с твоего хоста, должен ходить через хост на котором ssh сервер поднят. Зачем еще подключаться? Если траффик не бегает, надо смотреть что не так... может днс.

anonymous
(21.02.18 11:27:27 MSK)

Ответ на: комментарий от conformist 21.02.18 11:11:51 MSK

И посмотри все ли верно на обоих сторонах: http://sshuttle.readthedocs.io/en/stable/requirements.html#server-side-requir...

anonymous
(21.02.18 11:31:47 MSK)

Ссылка

Ответ на: комментарий от anonymous 21.02.18 11:27:27 MSK

Есть сервер1, на котором запускается некий софт, который активно работает с сетью. Мне нужно направить все запросы этого софта через один порт на другой сервер2. Но при этом у меня должен оставаться полный доступ к сервер1.

conformist ★★★
(21.02.18 14:54:09 MSK) автор топика