SSH Tunnel via twee hops

[Kortfragje]

Ik ben op zoek naar een manier om een ssh tunnel van een bepaalde poort op te zetten via de volgende constructie

code:

Client --10000--> gateway --> 10000 ---> server1 ---> 10000 server 2

Wat ik nu werkend heb is een tunnel via de gateway naar server 1. De tunnel werkt dan via de gateway door naar de betreffende server.

code:

Client --10000--> gateway --> 10000 ---> server1

dmv:

code:

ssh -L 10000:host1.domainx.nl:10000  [e-mail]

Maar eigenlijk wil ik nog een hop verder. Server 2 is alleen via Server1 en gateway toegankelijk.
Kan iemand hier wat hulp verschaffen? Ik kan op de gateway ssh starten.

Dank!

[unezra]

Snelle google leert mij dit:
https://blog.remibergsma....ds-and-using-a-jump-host/

Hoop dat je hier wat aan hebt. :-) (Zelf heb ik het nog nooit nodig gehad, dus het is ongetest gegoogled.)

[Kortfragje]

Thanks! (dat is stug, zit hier nu al een uur mee en vindt ik net als ik om hulp vraag het antwoord....!)
Was verder aan het googlen en kwam op deze uit (de bovenste hits waren allemaal niets vandaar mijn vraag).

http://ufasoli.blogspot.n...l-howto-creating-ssh.html

Deze lijkt te werken (heb een overlappende listener / port) maar dat kan ik wel fixen.

Wat lijkt te werken:

op client

code:

ssh -L10000:localhost:10000 user@gateway

op gateway (via port 9876 omdat er al een andere listener op 10000 zit)

code:

ssh -L10000:localhost:9876 user@host1

op host1

code:

ssh -4 -L9876:localhost:10000 user@host2

(4 omdat ie anders ipv6 gebruikt en ik een bind error krijg)

[ Voor 45% gewijzigd door Kortfragje op 15-12-2016 20:04 ]