Re: [Comm] Re: доступ к компьютеру за сетевым экраном

[yura]

Здравствуйте, Konstantin.

Вы писали Sunday, December 14, 2003, 6:12:08 PM:

KL> Hi Vitaly!

KL> Sunday 14, at 05:17:07 PM you wrote:

>> Ситуация следующая: есть два несвязанных компьютера под Linux,
>> подключенных к инету. Причём один имеет публичный ip-адрес,
>> а другой - из локальной сети.
>> Вопрос: как извне (из инета) попасть (ssh) на компьютер в 
>> локальной сети.
>> Могу предположить, что надо организовать ssh-канал (инициируемый 
>> из компьютера с локальным адресом) между этими двумя 
>> компьютерами, чтобы через компьютер с публичным IP попадать на 
>> локальный.
>> Но вот делают ли так, и есть ли конкретное решение?
>> 
KL> Если сделать ssh SNAT на локальный компьютер, то тогда извне на него
KL> попасть по ssh можно, но лучше сделать ipsec туннель между ними и общаться
KL> непосредственно в этом туннеле как угодно.
 Точнее DNAT



-- 
С уважением,
 yura                          mailto:avilink на tut.by