ansible и нат

Посмотрите на bastion host.

https://selivan.github.io/2018/01/29/ansible-ssh-bastion-host.html

zerotier
vpn
ssh tunnel
freelan


решений масса.

так это более другая задача, ansible тут каким боком

Хотел бы уточнить. У меня удаленные линуксы, часть за нат, часть нет, сложно сказать где они могут оказаться. Задача состоит в том, что бы периодически обновлять там пакеты и накатывать новые версии самописного ПО. В общих чертах наткнулся на след решения: ansible, puppete, chef. Очень хотелось бы все получить из коробки без всяких тунелей и впн.

У шефа, например, клиент ходит в сервер. Т.е. тебе будет достаточно того чтобы шеф-сервер был не за натом.

У паппета, вроде как, тоже, по крайней мере так было несколько мажорных версий назад, когда я его эксплуатировал.

Сервер однозначно глобальным ip смотрит

ansible и нат

Неужели всё вот так просто?
Пошёл куда-то с ноутом и стырил любую секретную информацию на свой статический айпи в пару кликов?

Если есть компьютер с внешним ip-адресом и доступом с него к целевой системе, то можно добавить в инвентарь опцию

ansible_ssh_extra_args: "-J user@external.ip.host"