Mobile SSH

Portweiterleitung

Mobile SSH unterstützt lokale SSH-Portweiterleitung auf Android und iOS. Ein lokaler Port auf dem Gerät lauscht auf 127.0.0.1 und leitet den Datenverkehr über die SSH-Verbindung an einen entfernten Host und Port weiter.

Syntax gespeicherter Tunnel

Portweiterleitungsregeln werden durch Kommas getrennt. Jeder Eintrag verwendet eine von zwei Formen:

PORT
LOCAL:REMOTEHOST:REMOTE

Kurzform:

8080

Diese bindet 127.0.0.1:8080 auf dem Gerät und leitet es aus Sicht des Servers an localhost:8080 weiter.

Vollform:

3000:localhost:3000

Diese bindet 127.0.0.1:3000 auf dem Gerät und leitet es über SSH an localhost:3000 auf der entfernten Seite weiter.

Mehrere Weiterleitungen:

8080, 3000:localhost:3000, 15432:db.internal:5432

Einen Tunnel zu einem gespeicherten Server hinzufügen

  1. Öffne Saved Servers.
  2. Füge ein Serverprofil hinzu oder bearbeite es.
  3. Gib die Weiterleitungsregeln im Feld Port forwards ein.
  4. Speichere den Server.
  5. Verbinde dich mit dem Server.

Die App wendet gespeicherte Weiterleitungen an, nachdem die SSH-Sitzung verbunden ist.

Tunnel gehören zum Serverprofil

Weiterleitungen werden am gespeicherten Server hinterlegt und aufgebaut, sobald sich dieser Server verbindet. Auf keiner der beiden Plattformen gibt es einen eigenen Bildschirm, um einen Tunnel mitten in der Sitzung hinzuzufügen oder zu entfernen: Um deine Weiterleitungen zu ändern, bearbeite das Serverprofil und verbinde dich neu.

Das ist ein bewusster Handel – ein Tunnel, der im Profil steht, kommt bei jeder Verbindung wieder, auch nach einem Reconnect in einem neuen Netzwerk, ohne dass du ihn von Hand neu aufbaust.

IPv6-Ziele

Ein IPv6-Ziel muss in eckigen Klammern stehen, damit die Doppelpunkte nicht mit dem Port-Trennzeichen verwechselt werden:

8080:[2001:db8::1]:80

Eine nackte IPv6-Adresse ohne Klammern wird als mehrdeutig zurückgewiesen, statt stillschweigend falsch gelesen zu werden. Dieselbe Klammerform funktioniert im Adressfeld eines Servers, mit optionalem Port dahinter ([fe80::1]:22).

Adressbindung

Mobile SSH bindet lokale Weiterleitungen an 127.0.0.1 auf dem Gerät. Das ist beabsichtigt: Es hält den Tunnel lokal auf dem Gerät und vermeidet unerwartetes Verhalten mit reinem IPv6-Loopback. Andere Apps auf demselben Gerät können sich möglicherweise mit dem weitergeleiteten lokalen Port verbinden, sofern das Betriebssystem ihnen den Netzwerkzugriff erlaubt.

Häufige Beispiele

Zugriff auf einen Webdienst, der auf dem entfernten Server läuft:

8080

Öffne danach http://127.0.0.1:8080 in einem Browser auf demselben Gerät.

Zugriff auf einen Entwicklungsserver:

3000:localhost:3000

Zugriff auf eine interne Datenbank, die vom SSH-Server aus erreichbar ist:

15432:db.internal:5432

Tunnelprobleme beheben