SSH tunnel

Wed, 13 May 2026 00:00:00 +0000

Туннель из подручных средств, только ssh и немного iptables

На сервере

# vim /etc/ssh/sshd_config
PermitTunnel yes

systemctl restart ssh

# проверь что модуль tun загружен
modprobe tun
lsmod | grep tun

На клиенте, всё делаем от root

# подключение
ssh -w 0:0 root@1.2.3.4
# создаст `tun0` на клиенте и `tun0` на сервере

На сервере

# nat, forwarding
iptables -t nat -A POSTROUTING -s 10.0.0.0/30 -o eth0 -j MASQUERADE
iptables -A FORWARD -o tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -j ACCEPT

sysctl -w net.ipv4.ip_forward=1

ip addr add 10.0.0.2/30 peer 10.0.0.1 dev tun0
ip link set tun0 up

На клиенте

Ssh on IT it's FUN

SSH tunnel