[Comm] Re: доступ к компьютеру за сетевым экраном

[Konstantin Lepikhov]

Hi Vitaly!

Sunday 14, at 05:17:07 PM you wrote:

> Ситуация следующая: есть два несвязанных компьютера под Linux,
> подключенных к инету. Причём один имеет публичный ip-адрес,
> а другой - из локальной сети.
> Вопрос: как извне (из инета) попасть (ssh) на компьютер в 
> локальной сети.
> Могу предположить, что надо организовать ssh-канал (инициируемый 
> из компьютера с локальным адресом) между этими двумя 
> компьютерами, чтобы через компьютер с публичным IP попадать на 
> локальный.
> Но вот делают ли так, и есть ли конкретное решение?
> 
Если сделать ssh SNAT на локальный компьютер, то тогда извне на него
попасть по ssh можно, но лучше сделать ipsec туннель между ними и общаться
непосредственно в этом туннеле как угодно.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis на jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis на pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR