Всем привет. пытаюсь справиться с пробросом портов по SSH. Вот

Question

Всем привет. пытаюсь справиться с пробросом портов по SSH. Вот

так получается войти: ssh user1@10.10.10.1 -tt ssh user2@10.10.10.2 -tt ssh user3@10.10.10.3

Но мне нужно пробросить порты, я для этого использую команду с флагом -J. Упрощенно (только вход, без проброса) оно выглядит так:
ssh -J user1@10.10.10.1,user2@10.10.10.2 user3@10.10.10.3 (не проходит - спрашивает пароль)

ключи все прокинуты, как понятно. Т.е. непонятно почему первая команда влегкую проходит, а вторая нет. Я не могу использовать первую команду, потому что моя конечная цель - прокинуть порты (на 10.10.10.3 крутится сервис на локальном 443 порту). Между всеми тремя хостами на гипервизоре фаером закрыты все порты кроме 22, поэтому прокинуть цепочку портов от хоста к хосту не получится. Только через -J как вижу.

По какой-то причине не запрашивается ключ RSA, в логах:
debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password,keyboard-interactive

Может кто подсказать, что может быть не так?

#devops #linux #programming #russian

0

20.07.2021

1 ответов

18 просмотров

Ilya Anfimov · Accepted Answer

1) Не пишыте упрощённых команд -- возможно, вы где-то ошыблись в упрощении. Пишыте только то, что незапустилось. 2) А что мешает поэтапно пробросить порты? Файерволл по идее можэт закрывать только порты между хостами, локальные-то это не так просто. Ну, то есть например локальный 7000 на удалённый хост hosr порт 8000: ssh -L 7000:127.0.0.1:7000 -t user1@10.10.10.1 ssh -L 7000:127.0.0.1:7000 -t user2@10.10.10.2 ssh -L 7000:hostr:8000 -t user3@10.10.10.3 3) Ну, или если это неудобно -- постите вывод ssh -vvvv цэликом куда-нибудь, будем думать.

172 похожих чатов

Всем привет. пытаюсь справиться с пробросом портов по SSH. Вот

1 ответов

Похожие вопросы