标签: forwarding

我已经使用创建了一个隧道设备

ip tuntap 添加 dev tun0 模式 tun 用户 0 组 0

然后我给它分配一个 ip 地址 192.168.0.1/22

ifconfig tun0 192.168.0.1 网络掩码 255.255.252.0

在我的以太网设备 eth0 上，我从 IP 地址范围 192.168.1.2-192.168.1.5 中的机器接收数据包。我希望这些数据包在隧道设备上转发。我不希望在以太网和隧道设备之间建立桥梁。因此，我在路由表中添加了路由条目，如下所示。

ip 规则添加从 192.168.1.0/24 查找 myinternal

ip route add default via 192.168.0.1 dev tun0 table myinternal

我已刷新（删除）所有 ip 表条目。但是有两个条目

iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT

iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT

当我在 tun0 上执行 tcpdump 时，我看不到来自 eth0 的数据包。但是，当我在 eth0 上执行 tcpdump 时，我可以看到数据包。我想知道如何在 tun0 上转发/捕获这些数据包。从 tun0 以后，我想处理这些数据包并从我的应用程序回复它们，如果需要，将它们传递到另一个接口。我无法将 eth0 …

我试图通过 ssh 门设置 ssh/git 访问，但 googleing 已经空了。基本上，我希望将用户 git 到我的 ssh 门的任何连接转发到我的 ssh 服务器，以便我可以远程进行推和拉。但是，如果任何其他用户连接，我希望他们像往常一样登录。

internet--(git)-->gate--(git)--> git-server

internet--(user)-->gate

任何帮助或建议将不胜感激。

在客户端执行此操作的一种方法是将以下内容添加到您的 .ssh/config：

Host git.life-hack.org
    HostName          git.life-hack.org
    ProxyCommand      ssh darkclown@www.life-hack.org nc %h %p
    User              git

但我希望有一种方法可以做到这个服务器端。

我想使用 Lighttp 在端口 8443 上将（反向代理）请求转发到https://secure.mydomain.com(:443)到我的内部 (HTTPS-)WebServer。

Environment-Infos：
我的 WebServer 是一个在端口 8080 (HTTP) 和端口 8443 (HTTPS) 上运行的 Tomcat。
HTTP 和 HTTPs 在本地访问时效果很好（http://127.0.0.1:8080和/或https://127.0.0.1:8443）

（端口 8080 + 端口 8443 不能通过 Internet 直接访问。）

对于HTTP，此配置有效：

$HTTP["host"] == "unsecure.mydomain.com" {
    proxy.server  = ( "" => ( (
            "host" => "127.0.0.1",
            "port" => 8080
    ) ) )
}

问题：
反向代理HTTPS需要什么？

我在编辑 libvirt 的 host-xml 以让 qemu 将 TCP 连接转发到来宾时遇到问题。 这个问题链接到一篇建议添加-redir到 Qemu 命令行的博客文章。但这在最近停止工作。

错误：内部错误：qemu 意外关闭了监视器：qemu-system-x86_64：-redir tcp:5564::3389：不推荐使用 -redir 选项。请改用“-netdev user,hostfwd=...”。

但是，这不是开箱即用的，即我在主机上获得了开放端口，但它没有通过客户端。

我像这样编辑了我的 XML：

<domain type='kvm' xmlns:qemu='http://libvirt.org/schemas/domain/qemu/1.0'>
  .
  .
  .
  </devices>
  <qemu:commandline>
    <qemu:arg value='-net'/>
    <qemu:arg value='user,hostfwd=tcp::22222-:22,hostfwd=tcp::8000-:8000'/>
  </qemu:commandline>
</domain>

我的测试是nc -l -p 8000在客户端和telnet localhost 8000主机上运行。Telnet 表示一个打开的 TCP 连接，但客户端没有收到任何东西。

我想这是因为 libvirt 已经包含了一个-net user,...选项，不知何故我新定义的选项没有正确处理。 ps aux | grep qemu显示这个：

qemu-system-x86_64 -enable-kvm -name guest=myguestsname,debug-threads=on -S -object secret,id=masterKey0,format=raw,file=~/.config/libvirt/qemu/lib/domain-28 -myguestsname/master-key.aes -machine pc-i440fx-artful,accel=kvm,usb=off,vmport=off,dump-guest-core=off -cpu Skylake-Client -m …

我正在尝试让 SSH 代理从我的 Mac 转发到 Debian 服务器。在我的 Mac 上，我已确认我拥有：

• SSH_AUTH_SOCK 存在
• ssh-add -l 显示我的身份
• ./ssh/config 具有启用 ForwardAgent 的设置

无密码登录远程服务器工作正常。但是，那里没有我的身份，并且 SSH_AUTH_SOCK 为空。

我想了解这是如何在远程环境中设置的，以及我缺少什么才能使其工作？

更新：

我的服务器是AllowAgentForwarding=yes在 sshd_config 和ForwardAgent=yesssh_config 中设置的。

我找到了一些建议运行的教程，所以我尝试了，但我怀疑这是针对客户端机器的。当我在我的服务器上运行它时，它确实设置了一个 SSH_AUTH_SOCK，但它似乎没有连接回客户端代理，并且显示“代理没有身份”。eval ``ssh-agent