如何用vnc穿过防火墙连接内网中的linux

watace

如何用vnc链接穿过防火墙连接内网中的linux

网络如下：
10.1.1.3      10.1.1.2
----------------------
              218.x.x.10 ~~ 防火墙 ~~~~~~ internet ~~~~~  192.168.1.1      192.168.1.100
----------------------                                    -------------------------------
linux         linux                                                        windows(我机)


192.168.1.100    是我的机器
10.1.1.3         是要连接的机器
10.1.1.2         的公网ip是 218.x.x.10
可以用ssh连接218.x.x.10（10.1.1.2），再通过10.1.1.2连接10.1.1.3

现我想用vnc连接10.1.1.3，由于10.1.1.3在内网还有防火墙所以直接连接是不可能，于是作了下面尝试：

在10.1.1.3上运行vncserver，端口是 :1 ,再netstat 查看打开端口 5801和5901
然后在 218.x.x.10（10.1.1.2）执行
ssh [-CNfg] -L 5801:localhost:5801 root@10.1.1.3

用netstat查看有：0.0.0.0:5801
使用VNCViewer直接连218.x.x.10:5801,连接被拒绝（防火墙拦截）

再在本地设置ssh tunneling 把本地端口 5801 映射 218.x.x.10:5801
然后用VNCViewer连 127.0.0.1:5801 ，等了半天没反应，后来弹出是否重新连接，
重试结果一样

请问如何才能用vnc连接10.1.1.3的机呢？

watace

如何用vnc链接穿过防火墙连接内网中的linux

网络如下：
10.1.1.3  10.1.1.2
----------------------
               218.x.x.10 ~~防火墙~~internet~~ 192.168.1.1  192.168.1.100
----------------------                                          -----------------------------------
linux        linux                                                                      windows(我机)


192.168.1.100    是我的机器
10.1.1.3         是要连接的机器
10.1.1.2         的公网ip是 218.x.x.10
可以用ssh连接218.x.x.10（10.1.1.2），再通过10.1.1.2连接10.1.1.3

现我想用vnc连接10.1.1.3，由于10.1.1.3在内网还有防火墙所以直接连接是不可能，于是作了下面尝试：

在10.1.1.3上运行vncserver，端口是 :1 ,再netstat 查看打开端口 5801和5901
然后在 218.x.x.10（10.1.1.2）执行
ssh [-CNfg] -L 5801:localhost:5801 root@10.1.1.3

用netstat查看有：0.0.0.0:5801
使用VNCViewer直接连218.x.x.10:5801,连接被拒绝（防火墙拦截）

再在本地设置ssh tunneling 把本地端口 5801 映射 218.x.x.10:5801
然后用VNCViewer连 127.0.0.1:5801 ，等了半天没反应，后来弹出是否重新连接，
重试结果一样

请问如何才能用vnc连接10.1.1.3的机呢？

phpman

做两个转发，好好看看ssh的本地转发和远程转发，应该可以实现的,在我的脑子里就好象两个水管套来套去~^_^
过firewall的时候走port 22

watace

好久没用vnc搞错端口了，应该是5901，5801是ie用的。应该用：
ssh -g -L 5901:10.1.1.3:5901 root@10.1.1.3
但实际效果和 ssh -g -L 5901:localhost:5901 root@10.1.1.3 一样

但问题是我在本地网几台机转发成功，不知为何 218.x.x.10 上就不行，很久没响应，最终还是连不了。就连转发10.1.1.3的22端口也不行。

不知什么原因

watace

回贴的好少哦，大家交流下嘛

japgone

对防火墙有控制权的话，可以在上面做个端口转发，会比ssh tunnel简单一些。

watace

就是没有防火墙的控制权才这么做的。我不知道客户的是什么防火墙，再说防火墙不是我帮他管理的，是不能动它的要是有问题不是找我