🚀 go-pugleaf

das problem ist wie gesagt, dass das masquerading dann einen sourceport
verwendet
der groesser als 1024 ist, der ssh-client verwendet aber ports zwischen
1010 und 
1024. versucht habe ich die .shost variante und die mit dem rsa key.
der witz an der ganzen sache ist, dass es mit dem nat von einer ascend
pipe funktioniert
und der datafellows support meinte, der sshd muesse nur als root laufen,
dann klappts
(oder eben auch nicht). die ausnahme bestaetigt vielleicht wieder einmal
die regel =/

cia0


ruben

Thomas Andres wrote:
> 
> Hi Ruben
> 
> > wenn ich nun eine rsa authentifizierung mit dem .shosts
> > file durchfuehren will, akzepiert der sshd nur
> > connects von privilegierten ports aus, was ja auch
> > korrekt ist. wie kann ich das umgehen?? ich hab nun
> > stunden damit verbrach, ipautofw so rumzubiegen, dass
> > es gehen "k�nnte", aber nicht wollte -> bin am
> > ende meines lateins.
> 
> Ich weiss nicht genau, wie das mit dem .shosts funkioniert.
> 
> Ich hab mir mit ssh-keygen ein RSA Keypaar generiert, den public key im File
> ~/.ssh/authorized_keys abgelegt und das klappt super. Auch via masquerading!
> Dann muss einfach der secret key bei den Hosts, von denen aus Du zugreifen
> willst im ~/.ssh/ Verzeichnis sein.
> 
> HTH
> 
> Bye
> Thomas
> 
> --
>      Die Erkenntnis, dass man ein Problem hat, ist immer schmerzhaft.
>                 -- Darleene