🚀 go-pugleaf

richard lucassen wrote:

>            |---(ssh)---remote1  <----------
>            |                               |
> localhost--|                               |
>            |                               |
>            |---(ssh)---remote2    scp -L file user@remote2
> 
> Van remote2 kopieer ik "file" naar remote1, maar omdat beide machines
> een firewall hebben, met de optie -L (use unprivileged ports). Mispoes
> dus, de firewall van remote2 deny't de verbinding omdat er van
> remote1:22 naar remote2:1022 een verbinding wordt gelegd. Of ik nu wel
> of niet de optie -L meegeef, hij blijft een privileged port gebruiken.

Mooie ascii, vaag verhaal. Je wilt van remote2 een file naar remote1
kopieren? Dan is de opdracht, die je op 'remote2' inklopt, m.i.:

scp -L file user@remote1

Daarnaast is het bij de -P optie voor 'ssh' zo, dat hij de connectie op
zet vanaf een hoge poort. De connectie is altijd _naar_ poort 22 (Tenzij
je zelf je ssh daemon (sshd) laat luisteren op een andere poort)

Je opmerking: "de firewall van remote2 deny't de verbinding omdat er van
remote1:22 naar remote2:1022 een verbinding wordt gelegd" snap ik ook niet.
Je wilt toch een verbinding _van_ remote2:1022 _naar_ remote1:22 opzetten?

Wellicht staat 'remote2' geen connecties naar buiten via port 1022 toe.

Het subject van je vraag doet vermoeden dat je wel een normale ssh
verbinding op kunt zetten van remote2 naar remote1. In dat geval zou je
kunnen doen:

tar cf - file | ssh -P -l user remote1 'tar xvf -'

Of:

tar cf - file | ssh -P -l user remote1 '(cd /tmp/;tar xvf -)'

> Als ik dezelfde verbinding opzet hier op het lokale netwerk gaat het
> wel. Ook scp-en van localhost (ook met eenzelfde soort firewall) naar
> remote1 of remote2 gaat ook.

En van remote2 naar 'localhost'?

> Het lijkt wel of de "eerste" ssh in de weg zit. Maak ik nou een denkfout
> of heb ik een bug te pakken?

Er is vast iets op een andere manier geconfigureerd dan jij denkt.

Met vriendelijke groet,

Jasper
-- 
Jasper Aukes           | Unix Systems Administrator
                       | Academic Medical Centre Utrecht