Господа, посоветуйте продукт/инструмент для пролезания через односторонние туннели? суть задачи: -

Question

Господа, посоветуйте продукт/инструмент для пролезания через односторонние туннели? суть задачи: -

есть некий TCP-канал. Для простоты представим, что это haproxy с pass_tcp
- я хочу "снаружи" (со стороны клиента) запустить некий сервис, чтобы изнутри (со стороны сервера) можно было в любой момент наружу (клиенту) отправить некие данные. То есть кто-то должен держать внутри reverse proxy постоянно поднятый обратный канал. Гугл ничего не дает, или я спрашиваю неправильно

#devops #programming #russian

0

03.03.2022

17 ответов

23 просмотра

Logan Rudnitskiy Автор вопроса

inkvizitor68sl
STUN ?

посмотрю на него, спасибо. Может еще что-то есть? кроме него и ССХ?

0

03.03.2022

Max K

Любой туннель tcp, после соединения дает двустороннюю связь. Даже SSH

0

03.03.2022

~^M1st3r_Bert0ni^~

Max K
Любой туннель tcp, после соединения дает двусторон...

Туннель головного мозга :)

0

03.03.2022

Max K

~^M1st3r_Bert0ni^~
Туннель головного мозга :)

😂

0

03.03.2022

Logan Rudnitskiy Автор вопроса

Max K
Любой туннель tcp, после соединения дает двусторон...

у меня по сути не туннель, у меня по сути TLS offloading, я поверх него хочу пустить туннель. Вот и спрашиваю, какой инструмент тут подойдет лучше

0

03.03.2022

~^M1st3r_Bert0ni^~

Logan Rudnitskiy
у меня по сути не туннель, у меня по сути TLS offl...

Ты можешь туннель в туннеле завернуть

0

03.03.2022

Logan Rudnitskiy Автор вопроса

~^M1st3r_Bert0ni^~
Ты можешь туннель в туннеле завернуть

инструмент-то какой? Или tun/tap/openvpn?

0

03.03.2022

~^M1st3r_Bert0ni^~

Logan Rudnitskiy
инструмент-то какой? Или tun/tap/openvpn?

Джре овер ipsec

0

03.03.2022

Jain Zar

~^M1st3r_Bert0ni^~
Ты можешь туннель в туннеле завернуть

Он хочет спрятать туннель в легетимном трафике как я понял.

0

03.03.2022

Logan Rudnitskiy Автор вопроса

~^M1st3r_Bert0ni^~
Ты можешь туннель в туннеле завернуть

а вообще в такие моменты я чувствую себя Xzibit-ом :)

0

03.03.2022

Logan Rudnitskiy Автор вопроса

не совсем. заказчик против VPN, но ему ок с оффлоадингом. мне надо снаружи внутрь попадать на специфичный хост, при этом порт снаружи не публикуется, то есть нужен инициированный изнутри тоннель.

0

03.03.2022

Jain Zar

Logan Rudnitskiy
не совсем. заказчик против VPN, но ему ок с оффлоа...

https://calomel.org/haproxy_tunnel_ssh_through_https.html

0

03.03.2022

Max K

Logan Rudnitskiy
не совсем. заказчик против VPN, но ему ок с оффлоа...

Вы и вопрос поставили и решение налепили, т.е. уже всё решили.

0

03.03.2022