Как создать динамическое перенаправление портов c с несколькими прыжками?

Question

Если у нас следующая ситуация:

[ноутбук] ---- [хост1] ---- [хост2] ---- [цель]

где хост1 доступен с моего ноутбука, host2 от host1 и цель только от host2. У нас есть s sh учетные данные для host1 и host2.

Мы можем использовать переадресацию динамического c порта с помощью следующей команды:

s sh -N -D 127.0. 0.1: 8282 host1_account@host1

, и это в основном создаст SOCKS4, который мы можем использовать с proxychains, чтобы команда работала с устройства kali:

proxychains s sh host2_account@host2

Как мы можем создать аналогичный (дополнительный?) Динамический туннель c от хоста 2 до цели?

Answer 1

Убедитесь, что вы используете OpenS SH 7.3 или более позднюю версию, и используйте функцию S SH ProxyJump: ssh -J host1_account@host1 -D 127.0.0.1:8282 host2_account@host2. Это даст вам сеанс S SH на хосте 2, а 127.0.0.1:8282 перенаправит трафик c через хост2.