+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помогите, пожалуйста: SSH-туннелирование

Помогите, пожалуйста: SSH-туннелирование, RouterOS

rdebeer

Guest

23.03.2011 10:22:00

Привет! Мне нужна помощь, недавно я наткнулся на эти замечательные устройства Mikrotik и хочу заменить ими наши текущие решения по фаерволу. Одно из требований — возможность туннелирования через SSH. Например, с VNC. Я использую PuTTY как клиент, создаю новую сессию, подключаюсь к WAN (публичному) IP моего Mikrotik, добавляю туннель: исходящий порт, например, 5901, и назначение 192.168.0.3:5900 (сервер с VNC за маршрутизатором). Потом подключаюсь к VNC — запускаю VNC-клиент, ввожу 127.0.0.1:5901, получаю запрос пароля. Ввожу пароль, и секунд на пару вижу рабочий стол удалённого ПК за маршрутизатором, а затем экран пропадает, и PuTTY выдает ошибку: strange packet received type 3. Я не могу заменить это на VPN по многим причинам. Может, кто-то поможет настроить это? Заранее благодарю за помощь!

abeggled Guest	#2 0 08.04.2011 20:10:00 У меня снова работает с версией 5.0 RTM.

ditonet Guest	#3 0 08.04.2011 22:21:00 @abeggled У меня опять работает на 5.0 RTM. На какой модели RouterBoard у тебя это работает? У меня такая же проблема, как у rdebeer, на RB433AH с последней версией ROS 5.1. С уважением,

abeggled Guest	#4 0 09.04.2011 10:33:00 450G

rdebeer Guest	#5 0 12.04.2011 08:47:00 Я пользуюсь 411.

janisk Guest	#6 0 12.04.2011 11:53:00 Спасибо за сообщения, я сейчас разбираюсь с этим.

megajuras

Guest

06.02.2012 23:26:00

У меня дома стоит rb750.
> /system routerboard print
routerboard: yes
model: 750
serial-number: 260A015FA812
current-firmware: 2.38
upgrade-firmware: 2.38
> /system package print
Flags: X - отключено
# NAME VERSION SCHEDULED
0 system 5.12
1 ppp 5.12
2 security 5.12
3 user-manager 5.12
4 advanced-tools 5.12
5 routing 5.12
6 mpls 5.12
7 routerboard 5.12
8 hotspot 5.12
9 multicast 5.12
10 ipv6 5.12
11 ntp 5.12
12 dhcp 5.12

SSH-туннели работали из моего офиса, где я обычно работаю. Сейчас я за границей, импортировал конфигурацию putty из regedit. Подключаюсь с WiFi в отеле, и когда открываю любую страницу через ssh-туннель к веб-прокси на моём RB, получаю ошибку «strange packet type 3». Как я уже говорил — из офиса всё работало (2 туннеля: RDP и прокси) почти идеально, 99.9%, в течение нескольких часов в день. Надеюсь, это немного поможет.

PS: 99.9% потому что CSS не работают (например, на Википедии) через веб-прокси — но это уже другая история...

janisk Guest	#8 0 07.02.2012 06:48:00 Можешь получить от клиента отладочный вывод при создании туннеля (подробный вывод) и отладочные логи с ssh-сервера, когда соединение не удаётся (лучше без других ssh-сессий в это время)?

megajuras Guest	#9 0 07.02.2012 16:29:00 Просто скажи, как это сделать.

megajuras

Guest

#10

18.02.2012 02:01:00

Я уехал из отеля. В любом случае — я был очень занят, так что даже если ты дашь мне готовые пошаговые инструкции, там всё равно будет очень сложно что-то сделать. Извини. Просто имей в виду, что эта ошибка зависит от конфигурации сети, с которой подключается клиент.

webformix

Guest

#11

30.04.2012 21:31:00

Извиняюсь за поднятие старой темы, но столкнулся с этой проблемой и нашёл пару временных решений в похожем обсуждении на форуме Cisco: https://supportforums.cisco.com/thread/2013927. По мнению большинства, это, как минимум частично, баг (или неожиданное поведение, или несовместимость ssh-сервера) с новым клиентом putty. Но я воспроизвёл ошибку на Putty v0.60 при подключении к RB1100AH с RouterOS v5.14.

1> попробуйте использовать другой ssh-клиент, например Linux, Cygwin, SecureCRT или любой другой (могу подтвердить, что Cygwin пока срабатывает).
2> попробуйте изменить настройки: в конфиге putty зайдите в Connection->SSH->Kex,
поставьте Max minutes before rekey в 0
и Max data before rekey в 0

Если разработчики MT заинтересованы разобраться или лучше понять проблему со своей стороны, попробуйте скачать Putty версии 0.60 для Windows и проверить, воспроизводится ли баг (в качестве варианта установите интервал повторного ключа на небольшое, ненулевое значение, чтобы “вывести гремлина” на свет), а если не получится — пишите мне на support@webformix.com, я могу попытаться собрать подробный отладочный вывод для вас. Удачи, господа!

rex3x

Guest

#12

31.05.2012 09:33:00

Мой опыт с этой проблемой сегодня: у меня на RB750 стоит версия ПО 5.15. Я купил новый ноутбук, и после этого туннелирование перестало работать. И я «нашёл причину». На старом ноутбуке я пользовался putty версии 0.60, а на новом с сайта putty скачал новую версию 0.62 (бета). Это единственная доступная версия на странице скачивания putty. Итог: если использовать putty версии 0.62, туннелирование не работает, а если поставить putty версии 0.60 — всё работает отлично. К счастью, я нашёл установочный пакет putty 0.60 со старого ноутбука. putty 0.61 не пробовал, потому что у меня нет этой версии.

jacekarwal Guest	#13 0 09.10.2012 09:38:00 У меня та же проблема. RouterOS 5.6, RB 433. Изменение в Putty 0.62 настроек соединения → ssh → kex → max minutes и max data на 0 не решает эту проблему.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры