Forum Debian Users Gang

znowu ci się nudzi, nie? ;) rozumiem, że robisz to wyłącznie dla sportu

chcesz dzielić net przez modem komórkowy? duży minus tego rozwiązania (i, moim zdaniem, dyskwalifikujący je jako godne zastosowania w praktyce) jest taki, że operatorzy sieci komórkowych sprzedają net z limitami na download. i to niskimi limitami, w erze jest to 50 pln za 1 gb/miesiąc, albo 80 pln za 2 gb/miesiąc. nie wiem jak jest w oranżu, ale pewnie dość podobnie. przecież to jest nic. puść sobie radio, obejrzyj parę filmików na yt, zaktualizuj paczki w systemie i megabajty polecą.

dojście do twojej sieci z zewnątrz tylko przez tunel zwrotny, bo nie masz ip zewn.

tu masz zajebiaszczy art:

part1: http://jakilinux.org/aplikacje/sztuczki-z-ssh/
part2: http://jakilinux.org/aplikacje/sztuczki-z-ssh-2-tunele/

masz sshd za brama?
czy brama jest Twoja?
czy brama to router jakis?
czy jesli mozesz, przekierowac polaczenie na porcie 22 na inna maszyne w LAN
czy masz publiczne IP na bramie (jesli jest Twoja)?
moze warto sie zaopatrzyc w domene pod dynamiczny, publiczny IP (patrz: no-ip.pl, dyn.pl) [pod Linux'em: ez-ipupdate, mozna update'jtowac kilka domen naraz, pod jeden IP)?

tyle z mojej strony :)

(BTW jaki soft na kormorke? MidpSSH (J2ME) czy Putty oficjalne pod SymbianOS? (to drugie pewniejsze))

BTW putty only client, not server.

Co do pytan:
ad I: ten publiczny mozesz jedynie, reszte mozna w ...
ad II: o to sie nie martwisz. jak masz otwarty port 22 na interfejsy, kazde Ci przyjmie (ale spotkałem się raz z dość ciekawym błędem: klient nie dokonał połączenia, bo na wskutek jakiś zmian z kluczami publicznymi sshd, uznał to za podszywanie się, zerwał połączenie. dopiero, usunięcie listy z kluczami pomogło (można było tylko ten jeden, ale szybciej jest: rm ***, niż nano ./.**** i backspace))

Ostatnio edytowany przez paoolo (2009-07-27 22:16:26)

1) Mam na komórce i putty i midpssh
2) Idąc od końca/początku:
moje kompy pracują w mojej sieci, ssh zaimplementowane, wyjście na świat mam przez router, IP routera na wejściu (od strony dostawcy) to moje IP w sieci dostawcy (gdybym miał jednego kompa, to byłoby to jego IP), domyślam się, że dostawca ma sieć podobną do mojej, tylko wyjście z mojej sieci na zewnątrz to dopiero wejście do jego sieci, z której on wypuszcza na świat, u mnie pierwsze IP w sieci ma router, podejrzewam że pierwsze IP w jego sieci ma serwer, a jego adres to adres bramy dla mojego routera....


IP publiczne
        |
serwer dostawcy (brama dla odbiorców - każdy dostał swoje IP z sieci dostawcy oraz adres bramy)
|------------------|---------------|------------|----------------|
odbiorca1   odbiorca2    odbiorca3      odbiorca4           ja (mój router - IP od dostawcy)
                                                                                  |                                                                           
                                                                            ----------- 
                                                                           |             |
                                                                       lapek       blaszak (dla obu kompów bramą jest mój router)


Chciałbym sprawdzić, czy to zadziała w tej sieci. Nie potrzebuję tego połączenia do jakichś ważnych celów, po prostu chcę dla sztuki to zrobić - o ile to możliwe. Nie ma zatem potrzeby szukać netu z publicznym IP :)

Zgodnie z tym, co mi podrzucił rychu to czuję (nie wiem ale raczej czuję) że się da, skoro mogę udostępniać pliki przez torrenty (są to oczywiście obrazy płyt, np. ostatnio hitem jest fedora 11)


1) Dobra. Skoro torrent działa, tzn. że serwer dostawcy przekierowuje port, którego torrent używa? Prawda?
2) w tym przykładzie wiem już, jakie IP gdzie podstawić. Nie wiem, których portów użyć, tzn. domyślam się, że gdzieś muszę użyć tego portu, którego używa torrent, a gdzieś port 22, na którym nasłuchują moje kompy.
3) Zawartość /etc/hosts.allow??


Z innego kompa może pójdzie ale komórkowe putty i midpssh są na to za prymitywne - przyjmują tylko proste nazwy typu 123.456.78.9. Wszelkie kombinacje typu 9999:123.45.678.9:1111 zwracane są jako błąd w nazwie hosta :(
Takie rzeczy to nie z symbianem...

Ostatnio edytowany przez ippo76 (2009-07-28 21:56:38)

Moja wiedza jest mizerna, ale w jakiś sposób mój folder "torent" widać ze świata, więc pewnie się da. Ale to nie moja liga :) Może łatwiej byłoby przez odwrócony tunel na komputer z publicznym IP. Ale takim nie dysponuję...
Może uda mi się podłączyć laptopa przez bluetooth i gprs, wtedy spełnię powyższy warunek. Testowałem wczoraj 2 sposoby ze skryptami do zestawienia połączenia ale za cienki jestem :)

Dzięki. Myślę, że komórkowe putty i midpssh nadają się tylko do połączeń ssh z komputrem posiadającym publiczne IP.
Pobawię się w zestawienie połączenia laptopa via gprs. Potem stuneluję się z blaszaka, który pozostanie w dotychczasowej sieci. To będzie miało więcej sensu - bo raczej da się uskutecznić i laptop ma większy sens w porównaniu z komórką :)

bercik napisał(-a):

polaczenie mozna nawiazac tylko do dostepnego adresu ... adrsy prywatne (bez dodatkowych sztuczek na poziomie serwera NAT) nie sa dostepne poza swoja siecia

Nie bardzo rozumiem. Ja to widzę tak:
1) Wypinam laptop z dotychczasowej sieci i zestawiam na nim połączenie via gprs. Orange nadaje mi tymczasowe IP.
2) To IP jest publiczne (tak mniemam - ale może tu jest słaby punkt w moim rozumowaniu??). Sprawdzam sobie to IP, np. przez whois.
3) Z blaszaka zestawiam sobie odwrócony tunel do laptopa.
4) Mam dostęp do blaszaka przez laptopa.

Problem pojawi się, kiedy nie będę miał bezpośredniego dostępu do blaszaka - patrz p. 3. No ale jak się uda zrobić to będąc w tym samym pokoju, to powalczę dalej z dynamicznym IP.

Oceń proszę, czy to co powyżej ma sens.

zawsze mozna uzywac jakiegos serwera kont shellowych do zestawianie tuneli ...

Rozwiń proszę :) Zapewniam, że nie mam żadnych niecnych zamiarów :) To po prostu takie praktyczne ćwiczenie, chcę się czegoś nauczyć.

@bercik

Dzięki, z tego co się zguglałem, to:
1) tunelowanie nie jest zbyt miło widziane na kontach shellowych (niektóre regulaminy wprost zabraniają),
2) być może wyjściem byłoby założenie konta płatnego ale na moje potrzeby to raczej nie ma sensu.

Ok, nie będę tworzył kolejnego tematu. Zamiast komórki wykorzystam laptop+komórka jako modem. Uruchamiam, odpalam witrynę who.is i widzę swoje zewnętrzne IP (za każdym razem inne). Znam zatem IP na dany moment.
Z blaszaka, który pozostał w mojej sieci lokalnej zapodaję

 ssh user@IP_laptopa

Mija dłuższa chwila i zwraca mi

ssh: connect to host IP_laptopa port 22: Connection timed out

W czym problem?

Ostatnio edytowany przez ippo76 (2009-07-29 19:55:02)

zawsze mozesz tez pobawic sie w tunele IPv6 ...