Onderwerp: Problemen met SSH Tunnel

Ik ben momenteel bezig met het opzetten van een master-slave mysql omgeving. Dit wil ik via een SSH Tunnel laten lopen. Ik krijg echter een foutmelding hierbij. Kan iemand mij een duwtje in de juiste richting geven? (Ik gebruik 2 ubuntu 10.04 machines)

Gebruikte commando:

Code:

sudo ssh -f ssht@192.168.2.205 -L 3307:192.168.2.205:3306 -N -v

(ssht is een systeem gebruiker speciaal voor de tunnel. Hier kan ik gewoon op inloggen. Logs geven tevens aan dat het inloggen is gelukt. )

Resultaat is:

Code:

Authenticated to 192.168.2.205 ([192.168.2.205]:22).
debug1: Local connections to LOCALHOST:3307 forwarded to remote address 192.168.2.205:3306
debug1: Local forwarding listening on ::1 port 3307.
debug1: channel 0: new [port listener]
debug1: Local forwarding listening on 127.0.0.1 port 3307.
debug1: channel 1: new [port listener]
debug1: Requesting tun unit 2147483647 in mode 1
debug1: sys_tun_open: tunnel mode 1 fd 6
debug1: channel 2: new [tun]
debug1: Requesting no-more-sessions@openssh.com
debug1: forking to background
server@dns2:~$ debug1: Entering interactive session.
debug1: Remote: Failed to open the tunnel device.
channel 2: open failed: administratively prohibited: open failed
debug1: channel 2: free: tun, nchannels 3

Ik heb al diverse dingen geprobeerd. Dingen die ik in Google voornamelijk vind zijn:
In de sshd op de server (Master):

Code:

AllowTCPForwarding yes

ipv4 forwarding aanzetten (Staan aan op zowel de master als de slave)

Code:

echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward
echo 1 | sudo tee /proc/sys/net/ipv4/ip_nonlocal_bind

Uiteraard is tunneling enabled.
sshd_config:

Code:

# SSH Tunnel
PermitTunnel yes
AllowTCPForwarding yes

ssh_config:

Code:

Tunnel yes
TunnelDevice any:any

Dit is de enige relevante optie voor port forwarding in sshd_config:

Oorspronkelijk geplaatst door Mastje

Code:

AllowTCPForwarding yes

De rest van de opties die je noemt is meer bedoeld als je complete netwerken aan elkaar wilt knopen, ipv een enkele verbinding wilt doorsturen.
Haal die andere opties eens weg.

-L 3307:192.168.2.205:3306

Gebruikelijker om -L 3307:127.0.0.1:3306 te doen, en Mysqld alleen naar localhost te laten luisteren.
Als MySQL toch overal naar luistert, kan je net zo goed de ingebouwde SSL encryptie van de Mysql server zelf gebruiken i.p.v. SSH.

De oplossing was om "-L 3307:127.0.0.1:3306" te doen.

Bij alle documentatie die ik tot nog toe hebt gelezen, werd er vermeld dat ik het IP van de server moest vermelden, i.p.v. lokaal. Ik zal nog even kijken welke opties allemaal weg kunnen, vermeld ik zodirect.

//edit:

Enige optie die inderdaad nodig is, is die op de master server:

Code:

AllowTCPForwarding yes

Daarnaast draait hij met de volgende code, in de normale gebruiker.

Code:

 ssh -f ssht@192.168.2.205 -L 3307:127.0.0.1:3306 -N

Bedankt voor het helpen