SSH tunneling

> Условие: С host1 можно зайти только на host2, с host2 на host3.

значит ли это, что с host1 host3 вообще недостижим? Или невозможно зайти именно по ssh?

Есть ли на стороне host3 какой-нть порт, не закрытый firewall-ом? Если да, то очевидное решение -- прокачать через этот порт с помощью, например, nc.

Если я правильно понял задачу, то

user1@host1 % ssh user2@host2 -L nnnn:host3:22 -f -N

password: ********

user1@host1 % scp -P nnnn user3@localhost:/path/to/file .

nnnn -- любой свободный порт на host1

Да, еще хорошо бы добавить строку

NoHostAuthenticationForLocalhost=yes

в ~/.ssh/config

чтобы локалхост в known_hosts не болтался. Локальную машину все равно фиг подделаешь :D

более подробная информация по опциям -R, -L, -N и -f -- в man ssh.

Спасибо, все работает. ssh user2@host2 -L nnnn:host3:22 -f -N Я так понимаю что после захода на host2 - оно пробрасывает 22 порт с host3 на localhost 1-го хоста?

Не, после захода на host2 порт host1:nnnn превращается в порт host3:22

openvpn тебе в помощь