Port Forwarding & Tunneling (cliente)
tunneling
- puerto local (3306) mapeado a puerto de <server> (3306) a través de SSH:
ssh <user>@<SERVER> -N -L 3306:127.0.0.1:3306
- -N : no ejecuta comandos, se queda abierto
- -L : es el encargado de establecer la conexión
- se puede usar -f para dejar SSH en segundo plano
- si la conexión a <SERVER> está definida en ~/.ssh/config, usar directamente el identificador
Host MasterServerSQL Hostname x User y IdentityFile ~/.ssh/id_ed25519 LocalForward 3306 localhost:3306 ControlPath ~/.ssh/control-%h-%p-%r- si usamos ControlPath, podemos conectar como
ssh -MNf MasterServerSQL, y desconectar conssh -O exit MasterServerSQL(mirar MasterControl + MasterPath para más detalles, ControlMaster no deja de ser un método de conexión compartida)
Host Dreamhost-mysql-tunnel Hostname x User y IdentityFile ~/.ssh/id_ed25519 LocalForward 3310 <remote_server>:3306 ControlPath ~/.ssh/control/control-%h-%p-%r
- mapeamos en local el puerto 3310 a remote_server:3306, que está accesible desde el servidor al que conectamos (y@x)
Port Forwarding + Tunneling
- conectar via SSH desde máquina local a <SERVER_B> pasando por <SERVER_C> (no accesible desde local):
ssh <user>@<SERVER_C> -L localport:<SERVER_B>:remoteport
- conectar a <SERVER_B> pasando por <SERVER_C>:
ssh <user>@<SERVER_C> -N -L localport:<SERVER_B>:remoteport
- deja conexión abierta para usar otro programa (atacando a localhost:localport)