Trafic UDP à travers un tunnel SSH

Un VPN est une meilleure solution si vous avez accès à un port UDP.

Si vous n'avez accès qu'au port SSH TCP, alors un tunnel SSH est aussi bon qu'un VPN, au moins pour le ping et le suivi des paquets.

Sur le serveur ssh :

sudo ip tuntap add dev tun7 mode tun user SSHUSER
sudo ip addr add 192.168.7.1/30 dev tun7
sudo iptables -t nat -A PREROUTING -p udp -i eth0 --dport PUBLIC_PORT -j DNAT --to-destination 192.168.7.2:LOCAL_PORT
sudo iptables -t filter -A FORWARD -i eth0 -p udp -d 192.168.7.2 --dport LOCAL_PORT -j ACCEPT
sudo iptables -t filter -A FORWARD -i tun7 -o eth0 -j ACCEPT
sudo iptables -t nat -A POSTROUTING -o tun7 -j MASQUERADE
# définir "PermitTunnel point-to-point" pour l'utilisateur SSHUSER dans /etc/ssh/sshd_config
sudo sshd -t && sudo systemctl restart sshd

remplacer eth0 par l'interface connectée à Internet

sur le client ssh exécutant le serveur udp :

sudo ip tuntap add dev tun8 mode tun user LOCALUSER
sudo ip addr add 192.168.7.2/30 dev tun8
ssh -v -w 8:7 SSHUSER@REMOTEHOST

vous pourriez également avoir besoin de sudo ip link set tun7 up sur l'hôte distant et de sudo ip link set tun8 up sur l'hôte local.

inspiré par le commentaire Trafic UDP à travers un tunnel SSH

Un red teamer expérimenté a réussi à le faire et l'a prouvé avec Wireshark, mais il a dû changer les paquets UDP en paquets TCP, les transmettre dans le tunnel ssh, puis les convertir de nouveau en paquets UDP vers le port UDP du destinataire de l'application.

Utilisez sshuttle pour configurer un VPN via SSH sans avoir à configurer manuellement le mode tunnel. Il prend en charge UDP.