用于两个独立 NAT 之间的 SSH 连接的 SSH 和 PWNAT

Question

是否可以使用pwnat和 SSH 在位于两个独立防火墙/NAT 后面的两台机器之间建立“点对点”SSH 连接？

如果可能，在运行 OpenSSH 服务器的 NAT 内的 Linux 机器上设置此功能需要采取哪些步骤，以及单独 NAT 后面的客户端将如何连接？

另外，如果可能的话，这种设置是否存在重大安全风险？任何任意 SSH 客户端都可以连接到运行 pwnat 的服务器吗？

Answer 1

Pwnat 似乎未经身份验证，我认为这是一个重大安全风险。如果您至少控制两个 NAT/防火墙之一，只需设置端口转发/转换即可实现更安全的设置。