Comment rendre un tunnel SSH accessible au public ?

Je n'ai pas assez de réputation pour commenter dans les sections appropriées, alors j'ajoute une nouvelle réponse.

Attention : si vous définissez GatewayPorts a yes cela fera sshd lier vos transferts à n'importe quelle interface - quelle que soit la configuration du client ( -R, etc.). Cela peut devenir un problème de sécurité si le client suppose qu'il a limité ses transferts à localhost, par exemple. Par conséquent, il faut définir GatewayPorts a clientspecified est généralement ce que vous voulez.

Hôtes de saut sont une addition assez récente à OpenSSH. Cela nécessite un accès SSH à l'intermédiaire, mais devrait fonctionner sans configuration supplémentaire.

ssh -J root@example.com remoteuser@localhost -p 8080

Cette commande demande à SSH de se connecter en premier lieu à root@example.com et ensuite, à partir de cette machine, établir une connexion au port 8080 à l'adresse suivante localhost (c'est-à-dire le port qui est tunnelisé depuis l'hôte de saut vers l'hôte distant) sous le nom de remoteuser nom d'utilisateur.

Si vous voulez mettre la configuration en vous ~/.ssh/config au lieu d'utiliser les paramètres de la ligne de commande, vous pouvez essayer quelque chose comme

Host REMOTE_HOST_NAME RemoteForward \*:8080 127.0.0.1:80

N'oubliez pas de faire en sorte que le pare-feu de l'hôte distant autorise les connexions à 8080 et assurez-vous que l'adresse IP de l'hôte distant est la même que celle du serveur. GatewayPorts de votre /etc/ssh/sshd La configuration n'est pas réglée sur no