Сделайте обратный динамический порт-форвард, используя только Plink.

Много онлайн-учебников объясняют, как настроить ssh для создания динамического прокси-сервера. В моем случае, используя только Plink, у меня возникли некоторые проблемы.

Контекст следующий: я хочу, чтобы весь мой трафик (HTTP, RDP и т.д.) с моего HOSTA (Linux машина) перенаправлялся на HOSTB (Windows машина).

Мои команды следующие:

[HOSTB – Windows машина]

plink.exe -N -D 127.0.0.1:8888 -P 22 REMOTEIP
plink.exe -N -R 2222:127.0.0.1:8888 -P 22 REMOTEIP

[HOSTA – Linux машина]

 curl --socks5 127.0.0.1:2222 https://www.google.com

Все порты открыты (8888 на HOSTB и 2222 на HOSTA). Однако, кажется, что трафик выходит из HOSTA, но не из HOSTB. Я пробовал с разными программами и разными версиями соксов, проблема остается.

Я что-то упускаю?

Спасибо!

Это старый вопрос, но он продолжает возникать.

Как упоминалось в комментариях к вашему вопросу, ваши попытки приводят к динамическому перенаправлению порта на систему, из которой вы хотите инициировать связь (SOCKS клиент). И это не достигнет обратного динамического перенаправления порта, на которое вы надеялись.

Что вам нужно, это следующее:

plink.exe -N -R 2222:127.0.0.1:8888 -P 22 REMOTEIP
и
  # когда локальный хост работает как SSH сервер
  plink.exe -N -D 127.0.0.1:8888 -P 22 localhost
или
  # когда локальный хост не имеет SSH сервера
  plink.exe -N -D 8888 -P 22 PROXYSSHIP
или
  # когда имеется выделенный SOCKS прокси-сервер
  plink.exe -N -L 8888:SOCKSPROXYIP:SOCKPORT

Вы можете заменить localhost на другой SSH сервер, который может делать динамическое перенаправление портов, или вы можете перенаправить трафик на SOCKS прокси-сервер. Но для достижения вашей цели, выбранный вами сервер должен находиться в сети, которую вы хотите проксировать.

Таким образом, проблема часто возникает, когда у вас нет SSH сервера в целевой сети, к которому вы могли бы подключиться. Например, localhost не имеет работающего SSHd (сервера), и у вас нет учетной записи на другом сервере с поддержкой SSH в этой сети. Кроме того, если вы не знаете о каких-либо SOCKS прокси, обслуживающих эту сеть, ваши варианты значительно сокращаются.

Без SSHd, к которому можно подключиться, вы не сможете это сделать, потому что PLINK (0.63) — это клиент, который не имеет реализации SOCKS. Если бы вы использовали OpenSSH 7.6 или новее, то SSH клиент имеет функцию SOCKS, что означает, что вы могли бы подключиться обратно к своему клиентскому компьютеру с помощью команды…

ssh me@mine -R 1080 -N -f

… и SSH клиент будет действовать как прокси-сервер (не требуется отдельный прокси-сервер). Увы, это доступно только в инструментах, которые созданы с OpenSSH 7.6+, насколько я знаю.

Итак, вещи, которые вы могли бы попробовать, указаны ниже. 1, 2 и 3 работают с указанными выше изменениями, тогда как 4 и 5 требуют исследования.

1. Вы могли бы установить SSH сервер на своем Windows клиенте и использовать localhost выше
2. Вы могли бы найти другой сервер в той же сети, что и ваш Windows клиент, к которому вы можете подключиться с помощью PLINK и запустить там свой SOCKS прокси.
3. Вы могли бы найти существующий SOCKS прокси, который уже делает то, что вам нужно.
4. Вы могли бы попробовать найти более позднюю версию PLINK, надеясь, что функция SOCKS была добавлена к ней, как в OpenSSH 7.6+
5. Возможно, вы сможете использовать “Secure Socket Funneling”, но для этого потребуется настроить сервер где-то, до которого могут дойти как ваш SOCKS клиент, так и ваш Windows клиент, и потребуется запустить SSF клиент на вашем Windows клиенте. Я пока не делал этого сам, так что говорю без личного опыта.