Problème de renversement de tunnel SSH Apple

Pour éviter toute confusion, je vais appeler:

• x.x.x.20 -> local1
• x.x.x.30 -> local2
• Appareil Apple en dehors de votre réseau domestique -> remote1

Vous dites:

J'ai configuré le NAT sur l'AP pour rediriger les ports externes 22 vers x.x.x.20 et 10022 vers x.x.x.30.

ce que j'interprète ainsi:

                 ________                 +-----------------+         +-----------+
                /        \ -  port 22 ----|-----------------|------>  | local1:22 |                                  
+---------+    (          )               |                 |         +-----------+
| remote1 | -  ( Internet )               | Airport Express |                                     
+---------+    (          )               |                 |         +--------------+
                \________/ -  port 10022 -|-----------------|------>  | local2:10022 |  
                                          +-----------------+         +--------------+

C'est-à-dire que local2 est accessible sur [adresse IP publique de l'Airport Extreme]:10022.

Cependant, les commandes ssh que vous exécutez dans votre question utilisent le port SSH par défaut (c'est-à-dire 22/tcp) et se connectent à local1:22 (plus précisément: elles se connectent à [adresse IP publique de l'Airport Extreme]:22, qui transfère la connexion vers local1:22).

Vous devez modifier la commande ssh que vous exécutez sur remote1 comme ceci (remarquez l'option -p 10022):

remote1$ ssh -p 10022 -f -N -R 2222:localhost:22 [nom d'utilisateur sur local2]@[adresse IP publique de l'Airport Extreme]

-p 10022 indique à ssh sur quel port se connecter, tandis que 2222:localhost:10022 indique à ssh d'allouer un socket sur local2 pour écouter le port 2222 et renvoyer tout paquet envoyé à ce port au port 22 sur remote1:

 +------------+                         +----------------------+
 |            |                         |                      |
 | remote1:xx | -- SSH (port 10022)-->  | local2:10022 (SSH)   |
 |            |                         |                      |
 | remote1:22 | <--- SSH tunnel ------  | local2:2222 (alloc'd |
 |            |                         |              par ssh) |
 +------------+                         +----------------------+

Maintenant, vous pouvez accéder à remote1 depuis local2 comme suit:

 local2$ ssh -p 2222 utilisateuràdistance@localhost

(Vous utilisez -f dans votre commande qui envoie ssh en arrière-plan. Le processus sshd qui se lie au port 2222 et s'exécute sur local2 continuera à s'exécuter même si vous arrêtez la connexion distante dans les Préférences Système:

Pour l'arrêter, listez-le:

local2$ lsof -i | grep 2222
local2$ sshd   855 jaume   14u  IPv6 0x4857f   0t0  TCP localhost:2222 (LISTEN)

et tuez-le avec kill :

local2$ tuer 855

où PID est la deuxième valeur dans la ligne de sortie de lsof.)