From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <earthsea@ngs.ru>
Message-ID: <1086880431.40c87aaf89da57,42309413@cys.che.nsk.su>
Date: Thu, 10 Jun 2004 22:13:51 +0700
From: "Denis G. Samsonenko" <earthsea@ngs.ru>
To: community@altlinux.ru
Subject: Re: [Comm] Re: ssh over proxy
References: <1086237986.40bead22c1e444,
	18000147@cys.che.nsk.su> <40BEBDD4.20606@vzljot.ru>
	<1086288442.40bf723a431787,
	02292169@cys.che.nsk.su> <40C014A5.9060901@vzljot.ru>
	<1086332692.40c01f14b5a249,
	97269327@cys.che.nsk.su> <40C03EA9.7070104@vzljot.ru>
	<1086578913.40c3e0e1a8b368,
	49274190@cys.che.nsk.su> <40C40580.7000801@vzljot.ru>
	<1086595355.40c4211b9a3ac2,
	28893674@cys.che.nsk.su> <40C5960D.40101@vzljot.ru>
In-Reply-To: <40C5960D.40101@vzljot.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.1
X-Originating-IP: 193.124.215.227
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 10 Jun 2004 15:13:49 -0000
Archived-At: <http://lore.altlinux.org/community/1086880431.40c87aaf89da57,42309413@cys.che.nsk.su/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Добрый день!

Всё же смог я это дело победить!

> >>>>... 80, 443, 8080, 8081.
> Выберите свободный.

В общем я выяснил, что этот самый прокси пускает только по 443 и 563
портам.
 
> >>... А почему всё-таки не попробовать на стороне сервера 
> >>redirect доступного порта на 22-й порт ?
> >... не знаю чем это можно делать.
> С ядром 2.2.x - ipchains, с ядрами 2.4.x/2.6.x - iptables.

Вставил я в скрипт файрфола на сервере такую строку:

iptables -t nat -A PREROUTING -p tcp --dport 563 -j REDIRECT --to-ports 22

А дома использую вызов (предварительно указав параметры прокси в
/etc/transconnect.conf)

transconnect ssh my.server.ru -C -2 -p 563

и всё вроде теперь работает. Правда медленно, т.к. канал тонкий (~4KB/s).

Спасибо всем откликнувшимся за наставление на путь истинный. :)

Всего доброго,

Денис.

---------------
earthsea@ngs.ru