[Problem] FB 7390 - PortForwarding 443 auf 22 funktioniert nicht

[the69cat]

Hallo!

Kämpfe mit meiner 7390 um Port Forwarding von Port 443 auf Port 22 zum laufen zu bekommen.

Login über ssh/sftp über Port 22 klappt.
Dafür sieht der relevante Teil von ar7.cfg so aus:

...
forwardrules = "tcp 0.0.0.0:21 0.0.0.0:21 0",
"udp 0.0.0.0:5060 0.0.0.0:5060",
"tcp 0.0.0.0:22 0.0.0.0:22 0 # ssh+sftp";
...


Um nun den Port 443 auf Port 22 weiterzuleiten habe ich ar7.cfg
so angepaßt:

forwardrules = "tcp 0.0.0.0:21 0.0.0.0:21 0",
"udp 0.0.0.0:5060 0.0.0.0:5060",
"tcp 0.0.0.0:443 0.0.0.0:22 0 # ssh ",
"tcp 0.0.0.0:22 0.0.0.0:22 0 # ssh+sftp";


Ergebnis: Ich komme nicht mehr mit ssh bzw. sftp rein. Telnet funktioniert weiterhin.
Nehme ich die Zeile wieder raus, so geht auch der ssh/sftp Zugang wieder.

Was mache ich hier falsch? Bin für jeden Tipp dankbar.

Viele Grüße,

Jens

 

[doc456]

Hallo und Willkommen im Forum!

Gegenfrage: Warum willst du https auf ssh Umbiegen, weißer Schimmel oder schwarzer Rappe? :gruebel:

 

[the69cat]

Sitze hinter einem Firmenproxy und möchte von dort auch auf meine Fritzbox Zuhause zugreifen können.
Mit sftp und ssh klappt es normal aus dem Internet, aber die beiden Wege sind mir durch den Proxy verwehrt.

Um dennoch auf meine "personal cloud" Zuhause zu kommen möchte ich eben sftp und ssh durch den https Port 443
tunneln, denn dieser ist auch durch den Firmenproxy möglich.

Mit der Anleitung von Radislav auf seiner Homepage bin ich soweit gekommen, dass das mit sftp uns ssh übers Internet klappt,
doch das Tunneln durch Port 443 bringt mich noch zur Verzweiflung.

Viele Grüße,

Jens

 

[sf3978]

Nehme ich die Zeile wieder raus, so geht auch der ssh/sftp Zugang wieder.

Z. B., patche und/oder konfiguriere deinen sshd-Server so, dass dieser auf Port 443 lauscht.

 

[Novize]

...denn dieser ist auch durch den Firmenproxy möglich...

...Eine fristlose Kündigung Deines Beschäftigungsverhältnisses ist bei solchen Spielereien ebenfalls problemlos möglich!
Lass die Finger von den Sachen, wenn Dir Dein Arbeitsplatz lieb ist

 

[doc456]

Hihi, @Mönch, dat Gesicht des Admin will ich sehen, wenn der die Protokolle des Proxy prüft... :mrgreen: