Vlákno názorů k článku
Tuneluji, tuneluješ, tunelujeme: přesměrování portů

Jeste jeden komentar k SSH portforwardingu.
Umi to protlacit pouze TCP pakety, takze pokud chcete tunelovat UDP, mate proste smulu. Zkousel
jsem kdysi pouzit NetCat, tak aby na obou stranach tunelu konvertoval UDP na TCP and vice versa, ale
mel jsem jen polovicni uspech, diky tomu, ze jak jsem jiz zminoval SSH v1 nepodporuje remote port forwarding. Takze smerem od klienta mi to fungovalo, ale UDP pakety s odpovedi od serveru bohuzel koncily pred vstupem do tunelu :).

Ma nekdo jine pozitivni zkusenosti?? Protlacil nekdo UDP skrz SSH2 obousmerne ? Ja uz nemel nervy instalovat na starickem serveru SSH2, protoze to vyzadovalo vyssi verzi gcc a to zas potrebovalo preinstalovat kernel ... a to cely delat remotely se mi nechtelo.

Zdar, seth.

Jj, taky by me to zajimalo... zkosel jsem to celkem vsim, co me napadlo, ale UDP se mi pres TCP vytunelovat obousmerne nepovedlo...

Tvrzení, že SSH (nebo jiná aplikace SSL) tuneluje TCP pakety, je značně nepřesné. SSL vrstva netuneluje TCP pakety, ale přímo byte stream příslušného protokolu aplikační vrstvy.

No dobre, nejsem odbornik na "sitarskou" terminologii, to uznavam, mam spise povrchni znalosti a uznavam, ze o tunelovani jako takove se nejedna. Ale problem zustava, SSH portforwarding
nepodporuje "presmerovani" UDP paketu (rozumnej protlaceni jejich obsahu skrz SSL tunel). Takze me zajima, jestli nekdo neco takoveho resil a byl uspesny ...

Pokud máte nějaké zásadní výhrady vůči použití IPsec nebo CIPE, zkuste třeba tohle: http://www.stunnel.org/examples/pppvpn.html