Hin und wieder kann es vorkommen, dass man hinter einem Gateway sitzt, der einem nicht erlaubt, gewisse Dienste zu benutzen, oder auf gewisse Server zuzugreifen. Kann man dies jedoch vom Gateway aus tun, so spricht auch nichts dagegen via SSH die Verbindung vom Client über den Gateway zum Server zu tunneln.

Wie geht das?

ssh bietet hier die Möglichkeit einen solchen Tunnel aufzubaue, und zwar mit dem Kommandozeilenargument -L:

ssh -L localport:server:serverport user@gateway

Zum Beispiel:

ssh -L 9000:stupent.at:80 ich@mein.gateway.com

Dadurch kann man nun vom bösen Client aus, der normal nicht auf stupent.at zugreifen darf, mittels http://localhost:9000 zugreifen.

Eventuell hilfts ja wem!