Tunnel

Portweiterleitungen, die du nie wieder tippst.

Ravelon speichert Portweiterleitungen als Regeln beim Host, damit du ssh -L nicht jedes Mal neu tippen musst. Gestartet wird eine Regel auf der SSH-Verbindung, die schon offen ist.

Ravelon Tunnel
Einen gespeicherten SOCKS5-Tunnel in Ravelon starten, der Status wechselt auf aktiv

01

Lokal, umgekehrt, dynamisch

Mit einer lokalen Weiterleitung erreichst du einen Dienst, der nur auf der Loopback-Adresse des Servers lauscht, etwa eine Datenbank. Eine umgekehrte Weiterleitung macht einen Port deines Rechners von der Gegenseite aus erreichbar. Eine dynamische Weiterleitung macht den Host zum SOCKS5-Proxy, über den dein Browser ins interne Netz kommt.

  • Lokale Weiterleitung (-L)
  • Umgekehrte Weiterleitung (-R)
  • Dynamischer SOCKS5-Proxy (-D)
  • Startet auf Wunsch von selbst, sobald der Host verbunden ist

02

Tunnel nutzen deine SSH-Anmeldung mit

Tunnel laufen als zusätzliche Kanäle über die SSH-Verbindung, mit der du schon angemeldet bist. So bleibst du innerhalb der Sitzungsgrenzen eines abgesicherten Servers, und ein Tunnel startet sofort, ohne einen ganz neuen Handshake.

„Zwei Terminals, ein Dateibrowser und drei Tunnel zum selben Rechner teilen sich eine Anmeldung.“

03

Sichtbar, solange sie läuft

Eine laufende Weiterleitung zeigt, wo sie lauscht, wohin sie führt und wie viele Verbindungen schon durchgegangen sind. Stopp sie in derselben Zeile oder lass sie laufen: Die Statusleiste erinnert dich daran.

  • Lauscht standardmäßig nur auf Loopback, nicht auf jeder Schnittstelle
  • Laufender Verbindungszähler pro Weiterleitung
  • Über einen Sprungserver gehen und von dort weiterleiten

FAQ

Häufig gestellte Fragen

Ist das dasselbe wie ssh -L auf der Kommandozeile?

Es macht dasselbe. Nur wird die Regel beim Host gespeichert, überlebt die Sitzung, und du musst sie weder neu tippen noch in der Shell-History suchen.

Kann ein Tunnel automatisch starten?

Ja. Markier eine Regel so, dass sie startet, sobald ihr Host verbunden ist. Praktisch für den Datenbankport, den du sowieso immer brauchst.

Braucht der SOCKS5-Proxy zusätzliche Software?

Nein. Ravelon betreibt den Proxy selbst auf dem Port, den du wählst. Trag ihn im Browser oder in einem anderen SOCKS5-fähigen Client ein.