Habilitar tráfego SSH externo em estações de trabalho selecionadas dentro da minha rede

Question

Já habilitei uma conexão SSH externa (com chaves públicas e privadas) para meu roteador, no entanto ... Eu também gostaria de habilitar uma conexão ssh para uma das minhas estações de trabalho internas (permanentemente @ 192.168.1.3)

Como eu habilitar o acesso remoto a esta estação de trabalho de uma rede externa? Eu não vejo como o encaminhamento de porta funcionaria, porque ele pode direcionar para o roteador de firewall ou para a estação de trabalho atrás do roteador.

Por favor, compartilhe alguma luz sobre isso para minha mente simples. Eu planejo configurar uma conexão ssh WinSCP (ou Putty) ao acessar remotamente os dois dispositivos de rede.

ps. meu roteador está executando openWRT.

Obrigado!

    

Answer 1

Você está correto, a porta de encaminhamento de porta 22 não ajuda neste caso.

Uma solução é conectar-se ao seu dispositivo de gateway em uma porta diferente e fazer com que ela encaminhe a conexão para a porta 22 em seu host interno. Em seguida, você precisa usar a opção -p para especificar a porta, por exemplo, se você encaminhar a porta 2222 então

ssh -p 2222 [email protected] ...

Você também pode ter seu dispositivo de gateway escutando suas conexões em uma porta não padrão e, em seguida, ter a porta de encaminhamento 22.