외부에서 홈 네트워크로 SSH를 통해 연결할 수 있도록 포트 22를 둘러보고 전달하는 것이 쉬울 것 같지만 문제가 발생하여 인터넷 검색으로는 해결할 수 없는 것 같습니다.
포트 포워딩을 수행하기 전에 수행해야 할 작업이 누락된 것 같습니다.
속도
로컬 IP가 올바른지 확인하기 위해 자체적으로 SSH를 통해 접속합니다.
external-access:
λ ssh [email protected]
([email protected]) Password:
Last login: Wed Jun 7 19:35:53 2023 from 192.168.0.209
~:
λ exit
logout
Connection to 192.168.0.209 closed.
외부 네트워크 IP 가져오기:
external-access:
λ curl -s https://ipinfo.io/ip
82.4.76.15
포트 전달을 위해 터널을 사용하면 다음과 같이 중단됩니다.
external-access:
λ ssh -L 192.168.0.209:22:82.4.76.15:80 -N 127.0.0.1
([email protected]) Password:
bind [192.168.0.209]:22: Permission denied
channel_setup_fwd_listener_tcpip: cannot listen to port: 22
Could not request local forwarding.
상세한:
external-access:
λ ssh -vvL 192.168.0.209:22:82.4.76.15:80 -N 127.0.0.1
OpenSSH_9.3p1, OpenSSL 1.1.1t 7 Feb 2023
debug1: Reading configuration data /usr/local/etc/ssh/ssh_config
debug2: resolve_canonicalize: hostname 127.0.0.1 is address
debug1: Connecting to 127.0.0.1 [127.0.0.1] port 22.
debug1: Connection established.
debug1: identity file /Users/iridium/.ssh/id_rsa type -1
debug1: identity file /Users/iridium/.ssh/id_rsa-cert type -1
debug1: identity file /Users/iridium/.ssh/id_ecdsa type -1
debug1: identity file /Users/iridium/.ssh/id_ecdsa-cert type -1
debug1: identity file /Users/iridium/.ssh/id_ecdsa_sk type -1
debug1: identity file /Users/iridium/.ssh/id_ecdsa_sk-cert type -1
debug1: identity file /Users/iridium/.ssh/id_ed25519 type -1
debug1: identity file /Users/iridium/.ssh/id_ed25519-cert type -1
debug1: identity file /Users/iridium/.ssh/id_ed25519_sk type -1
debug1: identity file /Users/iridium/.ssh/id_ed25519_sk-cert type -1
debug1: identity file /Users/iridium/.ssh/id_xmss type -1
debug1: identity file /Users/iridium/.ssh/id_xmss-cert type -1
debug1: identity file /Users/iridium/.ssh/id_dsa type -1
debug1: identity file /Users/iridium/.ssh/id_dsa-cert type -1
debug1: Local version string SSH-2.0-OpenSSH_9.3
debug1: Remote protocol version 2.0, remote software version OpenSSH_8.1
debug1: compat_banner: match: OpenSSH_8.1 pat OpenSSH* compat 0x04000000
debug2: fd 3 setting O_NONBLOCK
debug1: Authenticating to 127.0.0.1:22 as 'iridium'
debug1: load_hostkeys: fopen /Users/iridium/.ssh/known_hosts2: No such file or directory
debug1: load_hostkeys: fopen /usr/local/etc/ssh/ssh_known_hosts: No such file or directory
debug1: load_hostkeys: fopen /usr/local/etc/ssh/ssh_known_hosts2: No such file or directory
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug2: local client KEXINIT proposal
debug2: KEX algorithms: [email protected],curve25519-sha256,[email protected],ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256,ext-info-c
debug2: host key algorithms: [email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],ssh-ed25519,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,[email protected],[email protected],rsa-sha2-512,rsa-sha2-256
debug2: ciphers ctos: [email protected],aes128-ctr,aes192-ctr,aes256-ctr,[email protected],[email protected]
debug2: ciphers stoc: [email protected],aes128-ctr,aes192-ctr,aes256-ctr,[email protected],[email protected]
debug2: MACs ctos: [email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],hmac-sha2-256,hmac-sha2-512,hmac-sha1
debug2: MACs stoc: [email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],hmac-sha2-256,hmac-sha2-512,hmac-sha1
debug2: compression ctos: none,[email protected],zlib
debug2: compression stoc: none,[email protected],zlib
debug2: languages ctos:
debug2: languages stoc:
debug2: first_kex_follows 0
debug2: reserved 0
debug2: peer server KEXINIT proposal
debug2: KEX algorithms: curve25519-sha256,[email protected],ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1
debug2: host key algorithms: rsa-sha2-512,rsa-sha2-256,ssh-rsa,ecdsa-sha2-nistp256,ssh-ed25519
debug2: ciphers ctos: [email protected],aes128-ctr,aes192-ctr,aes256-ctr,[email protected],[email protected]
debug2: ciphers stoc: [email protected],aes128-ctr,aes192-ctr,aes256-ctr,[email protected],[email protected]
debug2: MACs ctos: [email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],hmac-sha2-256,hmac-sha2-512,hmac-sha1
debug2: MACs stoc: [email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],hmac-sha2-256,hmac-sha2-512,hmac-sha1
debug2: compression ctos: none,[email protected]
debug2: compression stoc: none,[email protected]
debug2: languages ctos:
debug2: languages stoc:
debug2: first_kex_follows 0
debug2: reserved 0
debug1: kex: algorithm: curve25519-sha256
debug1: kex: host key algorithm: ssh-ed25519
debug1: kex: server->client cipher: [email protected] MAC: <implicit> compression: none
debug1: kex: client->server cipher: [email protected] MAC: <implicit> compression: none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: SSH2_MSG_KEX_ECDH_REPLY received
debug1: Server host key: ssh-ed25519 SHA256:oSqYqE4r3wfOyhMupdNyfEadeUKiQ+tO5jhYWehhQII
debug1: load_hostkeys: fopen /Users/iridium/.ssh/known_hosts2: No such file or directory
debug1: load_hostkeys: fopen /usr/local/etc/ssh/ssh_known_hosts: No such file or directory
debug1: load_hostkeys: fopen /usr/local/etc/ssh/ssh_known_hosts2: No such file or directory
debug1: Host '127.0.0.1' is known and matches the ED25519 host key.
debug1: Found key in /Users/iridium/.ssh/known_hosts:5
debug2: ssh_set_newkeys: mode 1
debug1: rekey out after 134217728 blocks
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug2: ssh_set_newkeys: mode 0
debug1: rekey in after 134217728 blocks
debug2: get_agent_identities: ssh_agent_bind_hostkey: agent refused operation
debug1: get_agent_identities: ssh_fetch_identitylist: agent contains no identities
debug1: Will attempt key: /Users/iridium/.ssh/id_rsa
debug1: Will attempt key: /Users/iridium/.ssh/id_ecdsa
debug1: Will attempt key: /Users/iridium/.ssh/id_ecdsa_sk
debug1: Will attempt key: /Users/iridium/.ssh/id_ed25519
debug1: Will attempt key: /Users/iridium/.ssh/id_ed25519_sk
debug1: Will attempt key: /Users/iridium/.ssh/id_xmss
debug1: Will attempt key: /Users/iridium/.ssh/id_dsa
debug2: pubkey_prepare: done
debug1: SSH2_MSG_EXT_INFO received
debug1: kex_input_ext_info: server-sig-algs=<ssh-ed25519,ssh-rsa,rsa-sha2-256,rsa-sha2-512,ssh-dss,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521>
debug2: service_accept: ssh-userauth
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password,keyboard-interactive
debug1: Next authentication method: publickey
debug1: Trying private key: /Users/iridium/.ssh/id_rsa
debug1: Trying private key: /Users/iridium/.ssh/id_ecdsa
debug1: Trying private key: /Users/iridium/.ssh/id_ecdsa_sk
debug1: Trying private key: /Users/iridium/.ssh/id_ed25519
debug1: Trying private key: /Users/iridium/.ssh/id_ed25519_sk
debug1: Trying private key: /Users/iridium/.ssh/id_xmss
debug1: Trying private key: /Users/iridium/.ssh/id_dsa
debug2: we did not send a packet, disable method
debug1: Next authentication method: keyboard-interactive
debug2: userauth_kbdint
debug2: we sent a keyboard-interactive packet, wait for reply
debug2: input_userauth_info_req: entering
debug2: input_userauth_info_req: num_prompts 1
([email protected]) Password:
debug2: input_userauth_info_req: entering
debug2: input_userauth_info_req: num_prompts 0
Authenticated to 127.0.0.1 ([127.0.0.1]:22) using "keyboard-interactive".
debug1: Local connections to 192.168.0.209:22 forwarded to remote address 82.4.76.15:80
debug1: Local forwarding listening on 192.168.0.209 port 22.
bind [192.168.0.209]:22: Permission denied
channel_setup_fwd_listener_tcpip: cannot listen to port: 22
Could not request local forwarding.
debug2: fd 3 setting TCP_NODELAY
debug1: Requesting [email protected]
debug1: Entering interactive session.
debug1: pledge: filesystem
debug1: client_input_global_request: rtype [email protected] want_reply 0
debug1: client_input_hostkeys: searching /Users/iridium/.ssh/known_hosts for 127.0.0.1 / (none)
debug1: client_input_hostkeys: searching /Users/iridium/.ssh/known_hosts2 for 127.0.0.1 / (none)
debug1: client_input_hostkeys: hostkeys file /Users/iridium/.ssh/known_hosts2 does not exist
debug1: client_input_hostkeys: host key found matching a different name/address, skipping UserKnownHostsFile update
debug1: pledge: network
^CKilled by signal 2.
또 다른 명령은 포트 전달을 수행하는데 이 명령도 중단됩니다.
external-access:
λ ssh -p 22 [email protected]
^C
external-access:
λ ssh -vvp 22 [email protected]
OpenSSH_9.3p1, OpenSSL 1.1.1t 7 Feb 2023
debug1: Reading configuration data /usr/local/etc/ssh/ssh_config
debug2: resolve_canonicalize: hostname 82.4.76.15 is address
debug1: Connecting to 82.4.76.15 [82.4.76.15] port 22.
^C
답변1
ssh -L 192.168.0.209:22:82.4.76.15:80 -N 127.0.0.1
192.168.0.209의 포트 22에 TCP 프록시를 설정하려고 시도하지만 해당 포트에 이미 sshd
macOS용 포트가 있을 수 있으며 Marcus Müller가 말했듯이 터널을 1024 미만의 로컬 포트에 바인딩하려면 루트 권한이 필요할 수 있습니다.
192.168.0.209:22에 연결되는 모든 프로그램은 해당 연결을 sshd
SSH 연결의 다른 쪽 끝으로 전달하고 그곳에서 일반 TCP를 사용하여 IP 주소 82.4.76.15의 포트 80에 연결합니다. 그래서 이 포트포워딩은나라를 떠나: 네트워크 외부로부터의 인바운드 접근을 허용할 수 없습니다.
SSH 포트 포워딩을 통한 인바운드 접속을 허용하려면 원격 포워딩( -R
)이 필요합니다. 호스팅도 필요합니다ㅏ)SSH를 사용하여 액세스할 수 있으며,비)인터넷을 통해 접속할 수 있는 포트가 있습니다.
예를 들어 인터넷 액세스가 가능한 호스트 12.34.56.78에 SSH를 통해 포트 전달을 설정할 수 있고 해당 포트 2222가 인터넷 방화벽에 의해 제한되지 않는 경우 다음을 수행할 수 있습니다.
ssh -R 2222:127.0.0.1:22 -N 12.34.56.78
이 명령을 실행하는 컴퓨터는 포트 전달을 유지하기 위해 홈 네트워크에서 전원이 켜져 있어야 합니다.
그런 다음 인터넷의 다른 컴퓨터에서 ssh -p 2222 12.34.56.78
SSH 전달을 설정한 홈 네트워크의 호스트에 연결할 수 있습니다. 12.34.56.78 포트 2222의 프록시는 SSH 터널을 통해 들어오는 연결을 첫 번째 명령을 실행한 호스트에 전달 ssh
하고 SSH 클라이언트는 연결을 127.0.0.1의 포트 22에 전달하여 IP 주소를 사용할 수 있도록 합니다. 12.34.56.78 및 포트 2222를 사용하여 SSH를 통해 자체 시스템에 연결합니다.
임시 포트 전달을 원하면 SSH를 사용하세요.그리고공용 IP 주소를 통해 호스트에 SSH로 액세스합니다. 그러나 82.4.76.15가 인터넷 라우터의 인터넷 측 주소인 경우(즉, 해당 IP 주소가 라우터 구성에 나열되어 있음) 인바운드 포트 전달을 다음으로 구성하십시오.당신의 라우터SSH를 통해 액세스할 수 있는 외부 호스트가 필요하지 않습니다.
그러나 라우터의 인터넷 측 인터페이스에 비공개 IP 주소만 있는 경우에는 뒤쳐집니다.캐리어급 NAT위에서 설명한 것처럼 아웃바운드 연결을 사용하여 외부 호스트를 통해 먼저 터널링하지 않고는 인바운드 연결을 얻을 수 있는 방법이 없습니다 ssh -R
.
답변2
내가 해야 할 일은 라우터 설정 페이지에서 포트 22를 여는 것뿐이었고 이제 cmd를 사용하지 않고도 외부 SSH를 통해(Wi-Fi 대신 4G에 연결된 전화기와 컴퓨터의 외부 IP 주소를 사용하여) 로컬 컴퓨터에 연결할 수 있습니다.
속도:
라우터 페이지에 로그인하고 로컬 IP에 대해 포트 22를 엽니다.
그 다음에:
# on local machine find external ip
curl -s https://ipinfo.io/ip
# on device not connected to wifi
ssh <user>@<output of cmd above>