DAP박인호 2022-09

공유기가 SSH 터널링을 지원하거나, VPN서버 지원하면...

Revione 2022-09

인바운드의 포트포워딩 없이 ssh 세션 연결을 필요로 하는 것이라면 내부에서 먼저 외부로 아웃바운드 Reverse SSH 접근을 해주면 되지 않을까 생각해 봅니다.

엠브리오 2022-09

양쪽 컴퓨터가 모두 공유기 뒷단에 있어도 이런 연결이 가능할까요?

컴퓨터A --- 공유기 <----- 인터넷 -----> 공유기--- 컴퓨터B

Revione 2022-09

Reverse SSH 터널의 원리는 B가 방화벽으로 막혀있는 A로 접근해야 한다고 가정할 때,  역으로 A는 B로 SSH 접근이 가능해야 한다는 것이 조건이므로.. 방화벽이 있어도 아웃바운드를 가로막지만 않는다면 딱히 문제가 될 것 같지는 않습니다.
팀뷰어는 팀뷰어 프로그램이 A와 B를 직접 통신 유지할 수 있게 NAT 를 걸어주는 ( UDP Hole Punching ) 중간에 위치하는 중계 프로그램 개념으로 알고있습니다.

Revione 2022-09

간단한 예시 추가 합니다. 
외부에 있는 접근하고 싶은 B는 ssh 서버가 세팅되어 있어야 합니다. ( 즉 기본적으로 리눅스 여야 합니다. Windows 면 기능/역할을..  )
A(10.10.10.55) --- 공유기(SNAT으로 A는 외부에서 1.2.3.4 로 보임 ) --- 인터넷 --- 공유기 ( SNAT 5.6.7.8:22 ) --- 컴퓨터 B ( 192.168.10.10:22 ) 
1) A는 B로 ssh reverse 를 성립시킨다.  ( 예: ssh -fN -R 10122:localhost:22 'B의 account'@5.6.7.8 )
2) B는 ssh 로 1에서 성립한 A의 세션으로 바로 SSH 접근 할 수 있다. ( 예: ssh 'A의 account'@localhost -p 10122 )

엠브리오 2022-09

감사합니다.
친절한 예시까지 적어주시고..

제온프로 2022-09

네.. 있습니다.
해당 컴퓨터에 Teamvier 나 AnyDesk 를 설치 할 수 없을 때는
그 옆의 다른 컴퓨터에 설치하여
다른 컴퓨터를 통하여 원하는 서버의 SSH를 접속하여 들어가곤 합니다.
이중화된 네트워크도 이런식으로 접속하곤 합니다.

쿠쟝 2022-09

가정에서 사용하시는거라면, peer to peer 접속용으로 ZeroTier이나 Tailscale 은 어떠신가요?

엠브리오 2022-09

들어보지 못한 내용들이군요.
열심히 찾아보는중입니다.

상석하대 2022-09

양쪽이 공유기 뒤에 있으면 공유기에서 방안을 찾아야 합니다.
아니면 인터넷망에 있는 SSH로 내부 서버의 SSH를 Reverse시켜서 경유하던가요.
클라우드나 컴퓨터C로 입니다.
웹호스팅의 SSH는 Reverse를 지원하려나?
그냥 터널링은 되던데 Reverse는 안해봐서 가능할지 모르겠네요.

흑기사 2022-09

한 내부망에서 다른 내부망으로 직접 들어가는것은 불가능합니다.
팀뷰어는 중계해주는 서버가 있습니다.