Für den Support ist es manchmal notwendig, sich auf einer Maschine remote einzuloggen. Eine für den Administrator vor Ort transparente Version ist, einen SSH Tunnel von innen nach außen zu bauen.


Aufgabe:  Server A mit B über C mit ssh verbinden, dazu Port 10100 verwenden.

 *  B#  ssh -R  10100:localhost:22 user_c@C
 *  A#  ssh -L  10100:localhost:10100 user_c@C
 *  A#  ssh -p 10100 user_c@localhost

 * A ist die lokale Maschine, an der ich sitze.
 * B ist der Vermittler im Internet
 * C ist die Maschine dahinter, die nicht direkt von außen erreichbar ist.