ssh über Router & Firewall

#16 Es gibt hoffnung für meine Schule!!!!!!!!!!!!
Es gibt Lehrer die sich auskennen!!!!!!!!
sagen dass die Firewall keine ports durchlässt. Telnet funkt wegen server emulatin auf Linux Firewall. Daher immer: no route to host
Andere verbindungen (ftp,http,..) gehen über proxy. krig villeicht den 22 port freigeschaltet.

#17

Zitat

sagen dass die Firewall keine ports durchlässt.

dann hast du wenig chancen, klaro...

wenn deine admins aber port 22 freischalten, damit du ssh nach außen (und somit reverse auch nach innen machen kannst), so machen sie sich wahrscheinlich wenig gedanken über sicherheit, wenn sie nun einfach ihr bisheriges konzept über den haufen werfen

greez

#18 Habs ausprobiert, das Ergebnis:

ssh -p 21 -X xxx.xxx.xxx.xxx -C funkt super
>>>>>>>OK
ssh -X xxx.xxx.xxx.xxx -C
>>>>>>funkt nicht (e klar, weil firewall diesen port nicht freigiebt)

-----------------------------------------------------------------------
tunneling:
___________________________________________________
ssh xxx.xxx.xxx.xxx -R 25:localhost:23
ssh: connect to host xxx.xxx.xxx.xxx port 22: No route to host
>>>>> funkt nicht wegen falschen ports
____________________________________________________
sh -p 21 xxx.xxx.xxx.xxx -R 25:localhost:23
root@xxx.xxx.xxx.xxx's password:xxxxxx
Last login: Fri Aug 4 15:30:56 2006 from xxxxxx.xxxx.xxxxx
Have a lot of fun...
>>>>>Funkt wegen richtigen ports
_____________________________________________________


JETZT WIRDS INTERESSANT:



_______________________________________________
ssh -L 1000:xxx.xxx.xxx.xxx:23 localhost
root@localhost's password:xxxxxxx
Last login: Fri Feb 20 22:21:31 2004 from localhost
Have a lot of fun...
>>>>>> FUNKT OBWOHL DER PORT NICHT AUF 21 LÄUFT, 22 IST GESPERRT!!!
_____________________________________________________
ssh -p 21 -L 25:xxx.xxx.xxx.xxx:23 localhost
ssh: connect to host localhost port 21: Connection refused
>>>>> FUNKT NICHT OBWOHL RICHTIGER PORT ANGEGEBEN!!!!!!
___________________________________________________

Wie kann es das geben, das die Verbindung über 22 möglich ist, obwohl nur 21 freigeschaltet ist??

#19

Zitat

>>>>>> FUNKT OBWOHL DER PORT NICHT AUF 21 LÄUFT, 22 IST GESPERRT!!!

aber der tunnel, den du aufbaust, lauscht auf port 1000 und somit ist nicht der port gemeint, auf dem dein sshd wartet, sondern der tunnel

für mich wäre mal noch interessant, auf welchen ports du nun die sshd standardmässig laufen lässt

greez