Netzwerk-tipps für die Konsole

Ganz gleich, ob das Netzwerk Probleme macht oder ob Sie das Netzwerk tunen möchten: Diese Tipps helfen dabei

Tunnel: Auch unterwegs erreichbar

Nicht nur in Zeiten mit längeren Phasen von improvisierten Arbeitsplätzen stellt sich beim Betreiben eines Servers hinter Routern mit NAT und Firewalls die Frage: Wie komme ich von außen auf den Server? Klar, über eine Portweiterleitung auf dem Router und einen dynamischen Domainnamen. Dazu braucht es allerdings Admin-rechte auf dem Router. In schwierigen Fällen sowie bei wechselnden Netzwerken hilft ein umgekehrter Ssh-tunnel.

Mit einem umgekehrten Sshtunnel macht sich ein beliebiges Linux-system mit wechselnder Ip-adresse auch hinter Firewall und NAT mithilfe von SSH über einen weiteren Linux-server erreichbar, der eine feste IP oder einen Hostnamen im Internet hat. Das kann auch ein kleiner Server in der Cloud oder zu Hause hinter einer Portweiterleitung sein. Hauptsache, der Rechner ist jederzeit über SSH erreichbar und nicht zu langsam angebunden. In dieser kurzen Anleitung heißt diese Maschine ihrer Rolle gemäß „Relais“, weil sie als Zwischenstation eingesetzt wird.

1. Auf dem Relais verlangt die Konfiguration des Open-sshservers eine Anpassung in der Datei „/etc/ssh/sshd_ config“mit root-recht oder mithilfe von sudo. Die Zeile „Gatewayports no“ändern Sie zu

Gatewayports yes und speichern die Datei. Danach starten Sie den Ssh-dienst mit dem Kommando sudo systemctl restart

sshd bitte neu.

2. Auf dem Linux-system, das von außen erreichbar sein soll, gilt es nunmehr, den gewünschten Serverdienst zu starten, wie beispielsweise einen Web- oder Ssh-server. Bei all diesen Diensten ist es wichtig, dass sie auf dem System selbst über die lokale Adresse „localhost“erreichbar sind, was standardmäßig der Fall ist.

3. Auf diesem System baut man nun eine Ssh-verbindung zum Relais auf, die sich lokal hinter den gewünschten Port des Serverdienstes klemmt und diese Verbindung tunnelt. Um zum Beispiel einen lokalen Webserver auf dem Port 80 über die Adresse des Relais und auf dem dortigen Port 8080 verfügbar zu machen, würde der Befehl ssh -R 8080:127.0.0.1:80

user@relais dienen. Den lokalen Ssh-server auf Port 22 tunnelt das Kommando ssh -R 2222:127.0.0.1:22

user@relais über den Port 22 auf dem Relais.

4. Von anderen Clients im Internet ist jetzt der lokale Server über das Relais bei den vorangegangenen Beispielen per http://relais:8080 erreichbar (Webserver) und mit SSH wie folgt: ssh -p 2222 Relais

Dies funktioniert, solange die Ssh-verbindung vom lokalen Rechner zum Relais steht. Fehlersuche: Schlagen Verbindungsversuche fehl, sollten Sie zunächst einmal kontrollieren, ob die verwendeten Ports, hier 8080 und 2222, auf dem Server mittels Firewall oder iptablesRegeln geblockt sind. Auf Cloudbasierten Servern, etwa bei Microsoft Azure, sind dazu in der Administrationsoberfläche zusätzliche Handgriffe auf Netzwerkebene nötig. Bei Azure findet sich in einer VM hierzu der Menüpunkt „Netzwerk –› Regel für eingehenden Port hinzufügen“. Auf dem Relais muss der weitergeleitete Port, hier 8080 oder 2222, vor dem Aufbau des Tunnels noch frei sein. -dw

Weiterleitung über den umgekehrten Tunnel: Diese Webseite ist auf dem lokalen Linux-rechner gehostet und wird über das Relais auf dem Port 8080 für Zugriffe aus dem Internet angeboten.

Ssh-server für die Portweiterleitung bereit machen: Die Standardkonfiguration von Open SSH verlangt nach dieser kleinen Änderung sowie den Neustart des Ssh-dienstes.