iptables轉SSH進內網 host key重複 - Linux

Isla avatar
By Isla
at 2013-10-03T12:50

Table of Contents

小弟目前實驗室網路環境如下

Server 甲 :
網卡1:對外Public IP
網卡2:192.168.0.1

Server 乙 :
網卡1:192.168.0.2
Gateway 192.168.0.1

也就是目前Server乙在NAT下

我一直想讓兩台server都能從實驗室外直接ssh進去

在server甲用iptables轉port XXXX到192.168.0.2:22上 (更正)

這樣的作法可以成功連線 但是會有Host Key重複的問題


我去google後有看到ssh tunnel

但似乎不是一個讓大家都能連線的解決方案


請問host key重複的問題是可以避免的嗎?

還是我只能想辦法再生一個Public IP呢??

--
Tags: Linux

All Comments

Edwina avatar
By Edwina
at 2013-10-05T05:00
允許的話就把Key設同一對吧
不然的話就設個Domain Name來避開了XD
Freda avatar
By Freda
at 2013-10-05T12:01
乙server直接說不同port吧
Joseph avatar
By Joseph
at 2013-10-09T13:29
弄錯了,請無視我前一句話..
Brianna avatar
By Brianna
at 2013-10-13T08:08
間單來說 不把key設相同的話 那就避開host name相同
也就是一台可能用IP連 另一台改用Domain Name
Belly avatar
By Belly
at 2013-10-17T09:18
這樣對ssh client就是兩筆不同紀錄了
不過個人是覺得key相同比較方便啦
Kumar avatar
By Kumar
at 2013-10-21T02:02
至於ssh tunnel確實是個方法 不過相對的
所有能連乙的人都要有ssh進甲並開tunnel的權限才行
Sandy avatar
By Sandy
at 2013-10-21T05:57
~/.ssh/config 下的設定檔設定不同的 host 名稱

debian apt-get 如何自動安裝相依性套件

Eartha avatar
By Eartha
at 2013-10-03T11:16
我用了 apt-get install [套件名稱](例如 mysql) 可是卻跑出了很多需要先安裝的相依性套件， apt-get install 不是會自動安裝相依性套件嗎? 那為何還會跑出需要先安裝的相依性套件訊息呢? 如何設定才能達成自動安裝相依套件的功能呢 - ...

保留郵間在伺服器上

Zora avatar
By Zora
at 2013-10-02T23:25
我這是centos 6.2 用postfix EMAIL每個人有200MB LIVE MAIL的POP3設定中 可以在收了EMAIL後 在SERVER上不砍掉 還保留著 但我原本以為滿了的話就會砍 結果卻是SERVER上的信到了200MB後 就收不到信了 請問這是正常的嗎? 或是有啥辦法可以讓信滿了後有新 ...

ubuntu 無法進入 desktop

Hamiltion avatar
By Hamiltion
at 2013-10-02T19:02
現在碰到一個無法進入desktop的問題 想請教大家 我的版本是 ubuntu 12.04.3 當初為了設定 vm 裡的 ubuntu 是 static ip 於是改了 /etc/network/interfaces 然後跑 /etc/init.d/networking restart (btw後來發現似乎 ...

資料777後該怎麼還原= =

Megan avatar
By Megan
at 2013-10-02T16:16
不小心下到and#34;chmod 777 資料夾and#34; 指令 現在無法移除有點囧 剛剛爬了一下文沒有類似問題 感謝能幫超級新手解決這個問題 謝謝您了! - ...

Fedora上使用NS3

Caroline avatar
By Caroline
at 2013-10-02T15:44
我在VMware上裝fedora14(我知道有點舊 不過主要目的是在linux上裝NS3 目前NS3的安裝進度到可以用./waf 的地方(跑模擬 可是出現錯誤訊息是要先./waf configure 如果先configure的話 又有錯誤IOError: [Errno 13] Permission ...