VPS-бастион: доступ к домашнему серверу без белого IP

У вас дома крутятся полезные сервисы: Home Assistant, Jellyfin, code-server или Nextcloud. Или вы только собираетесь их запустить. Пока вы дома, всё открывается по локальному IP. Но стоит выйти за пределы квартиры, и сервисы пропадают. Причина: провайдер выдал серый IP-адрес, то есть применяет CGNAT. Белый адрес получить либо нельзя (примерно, как советский дефицит), либо он стоит дополнительных денег.

https://habr.com/ru/articles/1038186/

#VPS #SSHтуннель #проброс_портов #CGNAT #серый_IP #домашний_сервер #удаленный_доступ #autossh #systemd #Caddy

autossh-tunnel-dockerized v2.0.0 ra mắt với giao diện Web, CLI và API - tiện ích quản lý SSH tunnel qua Docker. Cập nhật mới bao gồm bảng điều khiển Web hỗ trợ 9 ngôn ngữ, công cụ CLI và API RESTful để tích hợp. Người dùng có thể điều khiển từng tunnel riêng lẻ mà không ảnh hưởng đến các tunnel khác. Bộ công cụ giúp duy trì kết nối SSH ổn định, dễ tùy chỉnh. Thích hợp cho hệ thống tự lưu trữ (self-hosted).

#autossh #Docker #OpenSource #WebPanel #CLI #API #SelfHosted #CôngNghệMở #TựĐộngHoa

ht

... ich hab mir jetzt #Vaultwarden auf den Server hier zu Hause installiert (mit #Reverseproxy auf'm root und #autossh zwischen den beiden - ja, ich mag autosssh und geb ihm gern den Vorzug vor hackeligem #Portforwarding und #dyndns 🤷‍♂️ )

Bin mal gespannt, ob das "schöner" arbeitet als #Passwords in der #Nextcloud. Das ist doch etwas umständlich für nicht so affine Familienmitglieder.

SSH-туннель вместо белого IP: как получить доступ к домашнему серверу

Самый простой способ получить удалённый доступ к домашнему серверу - купить у провайдера статический «белый» IP (обычно 100–200 ₽/мес). Если же у вас уже есть арендованный VPS с публичным IP (например, для сайта, VPN или других проектов), его можно использовать как мост для доступа к серверу, сэкономив на покупке статического IP. В этой статье я расскажу, как настроил обратный SSH-туннель через существующий VPS, чтобы стабильно подключаться к своему домашнему серверу, находящемуся за NAT от провайдера.

https://habr.com/ru/articles/949544/

#домашний_сервер #обратный_sshтуннель #vps #ssh #сервер #linux #nat #autossh #systemd #удаленный_доступ

Right, if you update a remote  #NixOS machine via an #autossh tunnel (that received a minor change) and it gets stopped for the update, you got yourself a problem 😆

Luckily, there is restartIfChanged = false; 😌

Wochenrückblick, Ausgabe 76 (2025-04)

Themen:

🔅 Abrechnung: das erste komplette Jahr mit PV-Anlage

🧽 Lifehack: Kaltreiniger vs. Filter der Geschirrspülmaschine

🐚 CLI-Tool der Woche: autossh

🧑‍🍳 Upgrade für die Küche: ein neuer Wasserkocher

🪵 Neues Holz für die Werkstatt

🔊 Gehört: Vladis Cue, Markus Schulz, Hophiluck, Eric Prydz, VABU

#Wochenrückblick #Photovoltaik #Lifehack #Küche #Kaltreiniger #Wasserkocher #Woodworking #CLI #autossh #tmux #Holz #Techno

https://www.marcusjaschen.de/blog/2025/2025-04/

Dica para quem usa shell remoto, SSH

https://blog.ayom.media/daltux/dica-para-quem-usa-shell-remoto-ssh

#Autossh – automatically restart #SSH sessions and tunnels

https://github.com/Autossh/autossh

Обнаружение SSH-туннелей по размеру пакетов

Иллюстрация из книги «Справочник киберсантехника» Протокол SSH — очень мощный инструмент, который используется для удалённой консоли или передачи файлов (scp, sftp). Есть менее известная функция перенаправления портов . Такие SSH-туннели используются для пробития файрволов и хорошо скрываются от обнаружения стандартными средствами мониторинга типа Trisul , Zeek (ранее был известен как Bro), Suricata и Snort . Поэтому для их обнаружения в корпоративной сети используются другие методы.

https://habr.com/ru/companies/ruvds/articles/799255/

#ruvds_статьи #VDS #хостинг_сайтов #sshaudit #скрытие_ssh #шпаргалка #cheat_sheet #RSA #ED25519 #scp #sftp #прямой_туннель #обратный_туннель #autossh #перенеправление_портов #Trisul #Zeek #Bro #Suricata #Snort #анализ_трафика #размер_пакетов #нажатия_клавиш #обфускация_тайминга #OpenSSH #Lua #sshuttle

For a while I added #DynDNS entries to the various Raspis and other devices that I had or managed, so I could still reach them remotely. But with NAT and firewalls that is not really a good solution.

My new approach is to run #AutoSSH instead, opening a permanent tunnel to my home server, with a "remote port forwarding" that allows me to reach the remote device's #SSH server from my home server. So far I'm very happy with this this – it's a really reliable and usable solution.

#network