BigD Posted February 10, 2018 Share Posted February 10, 2018 Подскажите, а роутер с NDMS может обслуживать SSH туннель? Прямой/обратный, чтобы получать доступ к ресурсам за ним, например RDP пробросить. Это пакеты надо ставить entware, или и так можно через cli? Link to comment Share on other sites More sharing options...
0 vleonv Posted March 10, 2018 Share Posted March 10, 2018 local TCP forwarding работает. Сегодня протестировал, спасибо за реализацию Link to comment Share on other sites More sharing options...
0 KorDen Posted February 10, 2018 Share Posted February 10, 2018 Нужна флешка с установленным Entware, соответственно сразу после установки останется только открыть порт для dropbear снаружи. Штатно SSH-сервера нет. Link to comment Share on other sites More sharing options...
0 vleonv Posted March 2, 2018 Share Posted March 2, 2018 В свете появления ssh из коробки, чему я очень рад, но очень не хватает Local TCP forwarding. Дома живет не одно устройство, которое нет желания светить в мир. И было бы очень удобно, когда нужен короткий сеанс с домашним устройством, и при этом не надо OpenVPN или чего-то подобного Link to comment Share on other sites More sharing options...
0 vleonv Posted March 2, 2018 Share Posted March 2, 2018 Приведу пример из жизни. Пересек я несколько часовых поясов и приехал в гости к тёте Наде. Дано не виделись. В процессе общения тетка просит показать фото детей, родителей и т.д. Я беру смартфон, включаю openvpn, а ключи протухли. Я быстренько через ssh зашел в админку роутера, сгенерировал новые ключи (мой предыдущий роутер это умеет) и все.... Тетка довольна, я потратитл пару минут времени Link to comment Share on other sites More sharing options...
0 Le ecureuil Posted March 2, 2018 Share Posted March 2, 2018 17 минут назад, vleonv сказал: Приведу пример из жизни. Пересек я несколько часовых поясов и приехал в гости к тёте Наде. Дано не виделись. В процессе общения тетка просит показать фото детей, родителей и т.д. Я беру смартфон, включаю openvpn, а ключи протухли. Я быстренько через ssh зашел в админку роутера, сгенерировал новые ключи (мой предыдущий роутер это умеет) и все.... Тетка довольна, я потратитл пару минут времени Непонятно только зачем тут local tcp forwarding - достаточно просто доступа к cli. Link to comment Share on other sites More sharing options...
0 Le ecureuil Posted March 2, 2018 Share Posted March 2, 2018 А вообще подумаем, может и включим, но сперва нужно протестировать. Link to comment Share on other sites More sharing options...
0 vleonv Posted March 2, 2018 Share Posted March 2, 2018 (edited) 9 минут назад, Le ecureuil сказал: Непонятно только зачем тут local tcp forwarding - достаточно просто доступа к cli. Дело в том, что cli мне на данный момент не удобен (синтаксис мне не знаком абсолютно), талмуд по cli я конечно почитываю, но скорей всего как только я настрою роутер, как мне удобно, так и забуду. А local tcp forwarding удобен тем, что легко получить доступ к любой домашней web-мордашке Edited March 2, 2018 by vleonv Link to comment Share on other sites More sharing options...
0 vleonv Posted March 2, 2018 Share Posted March 2, 2018 Я прекрасно понимаю, что можно взять флешку, entware и добавить в конфиг ssh из entware " AllowTcpForwarding yes". И будет мне счастье. Аналогично поступить с openvpn. Но нет у меня желания использовать флешку, я даже из компонентов прошивки полностью убрал все что связано с USB Link to comment Share on other sites More sharing options...
0 Le ecureuil Posted March 2, 2018 Share Posted March 2, 2018 35 минут назад, vleonv сказал: Дело в том, что cli мне на данный момент не удобен (синтаксис мне не знаком абсолютно), талмуд по cli я конечно почитываю, но скорей всего как только я настрою роутер, как мне удобно, так и забуду. А local tcp forwarding удобен тем, что легко получить доступ к любой домашней web-мордашке Зачем нужно форвардинг я знаю, мне непонятно каким образом в вашем примере во втором посте он участвует Link to comment Share on other sites More sharing options...
0 vleonv Posted March 2, 2018 Share Posted March 2, 2018 В моем случае, я зашел в web-мордашку роутера, кликнул пару кнопок, т.к. мой предыдущий роутер умел сам генерировать ключи, создавать файл client.ovpn. В итоге я получил рабочее OpenVPN соединение. При этом доступ к мордашке у меня закрыт из мира. В случае с KN-1010 это не подойдет, но это просто пример Link to comment Share on other sites More sharing options...
0 Le ecureuil Posted March 6, 2018 Share Posted March 6, 2018 В следующем draft будет включена поддержка local TCP forwarding. 3 Link to comment Share on other sites More sharing options...
0 KorDen Posted March 6, 2018 Share Posted March 6, 2018 (edited) 2 часа назад, Le ecureuil сказал: В следующем draft будет включена поддержка local TCP forwarding. Динамический проброс (ssh -D 1234 с последующим socks-прокси на этот порт с выходом куда угодно через роутер, в т.ч. в инет) работать будет, или только статический/с ограничениями? Edited March 6, 2018 by KorDen Link to comment Share on other sites More sharing options...
0 Le ecureuil Posted March 6, 2018 Share Posted March 6, 2018 4 часа назад, KorDen сказал: Динамический проброс (ssh -D 1234 с последующим socks-прокси на этот порт с выходом куда угодно через роутер, в т.ч. в инет) работать будет, или только статический/с ограничениями? Да, работает. На Ultra 2 скорость около 30 мбит/с выходит по speedtest. Link to comment Share on other sites More sharing options...
0 Sovenok Posted April 21, 2018 Share Posted April 21, 2018 Если на всех кинетиках уже есть и работает ssh, то может быть можно было бы добавить возможность поднимать простенький ssh тунель? Простенькая страничка в WEB gui роутера где указать адрес, порт, локальный порт, и пару дополнительных настроек вроде переподключения. Просто идея. Link to comment Share on other sites More sharing options...
0 Sovenok Posted April 21, 2018 Share Posted April 21, 2018 Наверное я промахнулся с подфорумом, форум для приложений в другом месте. если есть возможность, перенесите тему в соотв. пожалуйста. Link to comment Share on other sites More sharing options...
0 BeaViSs Posted April 22, 2018 Share Posted April 22, 2018 так вроде итак работают туннели Link to comment Share on other sites More sharing options...
0 Sovenok Posted April 23, 2018 Share Posted April 23, 2018 В 22.04.2018 в 13:06, BeaViSs сказал: так вроде итак работают туннели если честно я не понял ваш ответ. просто мне бы хотелось, что раз уж на кинетиках крутится openssh-server то было бы интересна возможность в каком-нить простеньком окошке в веб интерфейсе указать удалённый адрес системы, выбрать метод авторизации, логин пароль или rsa ключ, может быть пара боксов вроде "переключаться при разрыве соединения" и вкл\выкл вроде tcp keep alive\sending of null packets, и возможность проброса портов для туннеля. как вариант использования, указал эти данные, см выше, нажал ОК, и роутер установил ssh соединение в удалённым сервером .. и перебросил указанный локальный порт, в результате вы получаете на роутере самый простой и достаточно надёжный socks прокси, или быстрый доступ к иным удалённым сервисам, например, vnc, без настройки различных vpn. я понимаю что функция элементарная и "opkg, entware, debian в помощь", но хочется чтобы прямо из коробки. Link to comment Share on other sites More sharing options...
0 BeaViSs Posted April 23, 2018 Share Posted April 23, 2018 8 минут назад, Sovenok сказал: если честно я не понял ваш ответ. просто мне бы хотелось, что раз уж на кинетиках крутится openssh-server то было бы интересна возможность в каком-нить простеньком окошке в веб интерфейсе указать удалённый адрес системы, выбрать метод авторизации, логин пароль или rsa ключ, может быть пара боксов вроде "переключаться при разрыве соединения" и вкл\выкл вроде tcp keep alive\sending of null packets, и возможность проброса портов для туннеля. обычно это все настраивается на клиенте как параметры подключения, а клиента ssh в кинетике нет своим ответом я показал, что в принципе подключившись по ssh к кинетику вы можете прокидывать любые его порты или порты удаленных хостов на свои локальные порты в общем-то суть туннелирования через ssh так и работает в кинетике ssh сервер, а не клиент же ssh клиента да, уже через энтваре/дебиан Link to comment Share on other sites More sharing options...
0 Sovenok Posted April 23, 2018 Share Posted April 23, 2018 5 минут назад, BeaViSs сказал: обычно это все настраивается на клиенте как параметры подключения, а клиента ssh в кинетике нет своим ответом я показал, что в принципе подключившись по ssh к кинетику вы можете прокидывать любые его порты или порты удаленных хостов на свои локальные порты в общем-то суть туннелирования через ssh так и работает в кинетике ssh сервер, а не клиент же ssh клиента да, уже через энтваре/дебиан а разве имеется какая-то возможность подключиться к ssh серверу кинетика? если не ошибаюсь на первом, белом кинетике лайт была возможность, но не более. Link to comment Share on other sites More sharing options...
0 Le ecureuil Posted April 23, 2018 Share Posted April 23, 2018 1 час назад, Sovenok сказал: а разве имеется какая-то возможность подключиться к ssh серверу кинетика? если не ошибаюсь на первом, белом кинетике лайт была возможность, но не более. В 2.12 появился компонент SSH-сервер. Link to comment Share on other sites More sharing options...
0 Le ecureuil Posted April 23, 2018 Share Posted April 23, 2018 1 час назад, Sovenok сказал: если честно я не понял ваш ответ. просто мне бы хотелось, что раз уж на кинетиках крутится openssh-server то было бы интересна возможность в каком-нить простеньком окошке в веб интерфейсе указать удалённый адрес системы, выбрать метод авторизации, логин пароль или rsa ключ, может быть пара боксов вроде "переключаться при разрыве соединения" и вкл\выкл вроде tcp keep alive\sending of null packets, и возможность проброса портов для туннеля. как вариант использования, указал эти данные, см выше, нажал ОК, и роутер установил ssh соединение в удалённым сервером .. и перебросил указанный локальный порт, в результате вы получаете на роутере самый простой и достаточно надёжный socks прокси, или быстрый доступ к иным удалённым сервисам, например, vnc, без настройки различных vpn. я понимаю что функция элементарная и "opkg, entware, debian в помощь", но хочется чтобы прямо из коробки. SSH-клиента в прошивке нет. Link to comment Share on other sites More sharing options...
Question
BigD
Подскажите, а роутер с NDMS может обслуживать SSH туннель? Прямой/обратный, чтобы получать доступ к ресурсам за ним, например RDP пробросить. Это пакеты надо ставить entware, или и так можно через cli?
Link to comment
Share on other sites
21 answers to this question
Recommended Posts