From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 15 Dec 2003 16:20:33 +0200 From: yura X-Mailer: The Bat! (v1.53d) Organization: avilink X-Priority: 3 (Normal) Message-ID: <1188353101.20031215162033@tut.by> To: Konstantin Lepikhov Subject: =?koi8-r?B?UmU6IFtDb21tXSBSZTogxM/T1NXQIMsgy8/N0NjA1MXS1SDawSDTxdTF19nN?= =?koi8-r?B?INzL0sHOz80=?= In-Reply-To: <20031214161207.GA3491@lks.home> References: <200312141717.07845.LAV@VL3143.spb.edu> <20031214161207.GA3491@lks.home> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 15 Dec 2003 14:21:51 -0000 Archived-At: List-Archive: List-Post: Здравствуйте, Konstantin. Вы писали Sunday, December 14, 2003, 6:12:08 PM: KL> Hi Vitaly! KL> Sunday 14, at 05:17:07 PM you wrote: >> Ситуация следующая: есть два несвязанных компьютера под Linux, >> подключенных к инету. Причём один имеет публичный ip-адрес, >> а другой - из локальной сети. >> Вопрос: как извне (из инета) попасть (ssh) на компьютер в >> локальной сети. >> Могу предположить, что надо организовать ssh-канал (инициируемый >> из компьютера с локальным адресом) между этими двумя >> компьютерами, чтобы через компьютер с публичным IP попадать на >> локальный. >> Но вот делают ли так, и есть ли конкретное решение? >> KL> Если сделать ssh SNAT на локальный компьютер, то тогда извне на него KL> попасть по ssh можно, но лучше сделать ipsec туннель между ними и общаться KL> непосредственно в этом туннеле как угодно. Точнее DNAT -- С уважением, yura mailto:avilink@tut.by