Re: [gulliver] Comment faire un forward de login par ssh

[jm dot santotuxlabs at free dot fr]

> >iptables -t nat -A PREROUTING -p tcp --dport 22 -m state --state NEW -j DNAT
> \
> >--to-destination ip_sparc_64:22
> >
> >Fred.
> >
> >
> Bonjour,
>
> Heu, mais si tu fais ça, tu n'as plus accès en SSH à ton firewall, si ?
> Si tu veux faire ça pour un utilisateur particulier, ne serait-il pas
> plus simple qu'un script à la connexion sur le firewall le connecte
> automatiquement en SSH sur la machine SPARC ?
Une autre solution serait d'utiliser un autre port de la passerelle, par exemple
le port 2222...

iptables -t nat -A PREROUTING -p tcp --dport 2222 -m state --state NEW -j DNAT \
--to-destination ip_sparc_64:22

Ainsi, depuis l'extérieur un ssh simple permet de se connecter à la passerelle,
et un ssh -p 2222 permet de se connecter sur la Sparc 64...

jm