Re: Доступ к машине за nat
On 2011.06.24 at 19:52:27 +0400, Ed wrote:
>
> openvpn пользуюсь сейчас, в режиме static key, не нравится
> количество телодвижений на добавление нового туннеля.
> переход на клиент/серверные сертификаты по-моему ситуацию не исправит.
>
> ssh также с первого взгляда не очень удобен в конфигурации с
> множеством клиентов.
>
> при этом оба инструмента избыточны, мне нужен только проброс порта
> из-под nat, никакого шифрования не требуется.
>
> может быть я просмотрел какое-то простое и удобное решение?
И никто не вспомнил про существование у ssh ключика -w, позволяющего
организовать полноценную vpn, а не просто проброс порта.
Понятно, что это решение тоже избыточное, но позволяет организовать
vpn с использованием более простой ключевой инфраструктуры ssh.
Reply to: