Исходное сообщение
"Проброс соединения" Отправлено asphinx, 01-Ноя-17 17:36
>[оверквотинг удален] >> границе в обоих точках - FreeBSD+ipfw (FreeBSD1 и FreeBSD2). В основном >> сегменте несколько серверов, выделенных в отдельную подсеть и спрятанных от случайных >> кульхацкеров за FreeBSD1. Взяли удалённого программера 1С, шеф одобрил ему доступ >> по rdp. У программера адрес тоже не постоянный. На FreeBSD2 сделал >> portknocking и ремап порта 3389 на левый. Как бы передать с >> FreeBSD2 на FreeBSD1 команду открыть порт для такого-то адреса, откуда полезет >> программер? Чтобы не держать rdp на бухгалтерский сервер открытым для всего >> мира? >> Немного сумбурно получилось... В Интернете пока решения не нашёл. > Поднимите VPN. Не изобретайте велосипедов. Пробовал - решения не понравились: pptp от M$ не принимает маршрутов от сервера, openvpn требует установки tun/tap устройства, чего программер у себя не хочет. Думал про запуск скрипта через ssh - не хочу отрывать дырку с рутовым доступом. Сейчас читаю man nc...