SSH-Tunnel nach Hause mit sshuttle

Gerade bin ich nicht Zuhause, sondern an einem unbekannten Ort woanders unterwegs, und bin mit einem WLAN Netzwerk mit Internetzugang verbunden. Dennoch würde ich gerne eine Verbindung nach Hause zu einem meiner Router aufbauen, um dort Logs auszulesen. Wenn man seinen Router „nach außen“ öffnet, kann man sich dort ganz normal über die öffentliche IP-Adresse des Anschlusses einloggen – wenn der Router Zuhause aber keine Zugriff von außen erlaubt … wie komme ich dennoch an das Webinterface?

Gut, dass ich noch ein VPN-Netzwerk (via OpenVPN) habe. Das verbindet meinen Server Zuhause und noch ein paar andere Geräte. Auch mit meinem Laptop kann ich mich in dieses Netzwerk einbinden. Dumm nur, dass ausgerechnet der Router, auf den ich gerne zugreifen würde, nicht in das VPN eingebunden ist. Was nun?

Diese Grafik veranschaulicht die Situation:

Gegebene Netzwerke

Der Server Zuhause ist die einzige Schnittstelle zwischen dem VPN und dem LAN, in dem auch meine Router hängen. Um auf den Router zugreifen zu können, bietet sich folgende Strategie an: Mein Laptop im fremden WLAN verbindet sich mit dem VPN. Dadurch wird der Server unter der IP-Adresse z.B. 10.8.0.5 erreichbar. Ich kann eine SSH-Verbindung aufbauen. Doch wie schaffe ich jetzt den Sprung vom VPN in das lokale Netzwerk Zuhause? Der Server muss der Ausgang eines Tunnels sein, den ich innerhalb des VPNs grabe. Sobald ich mit der Verbindung beim Server Zuhause herauskomme, kann ich auch die anderen Geräte im LAN erreichen, z.B. die Router oder ein Raspberry Pi.

Diesen zweiten Tunnel (der erste entspricht dem VPN) kann man direkt über SSH graben. Verbindungen vom Laptop werden dann über den SSH-Tunnel (der innerhalb des VPN Tunnels liegt) zum Server Zuhause umgeleitet, sodass sie direkt im LAN enden. … und schon kann ich alle Netzwerkgeräte Zuhause erreichen.

Den zweiten Tunnel (SSH-Tunnel) grabe ich mit dem Tool sshuttle. Es ist unter einer freien Lizenz verfügbar und macht das Graben eines starken SSH Tunnels kinderleicht: Das Tool wird auf dem Laptop installiert und folgender Befehl aufgerufen:

sshuttle -r thomas@10.8.0.5 0/0

…wobei 10.8.0.5 die IP-Adresse des Servers ist, unter der ich ihn im VPN erreiche. Das 0/0 (Abkürzung für 0.0.0.0/0) gibt an, für welches Subnetz dieser Tunnel genutzt werden soll. Im Falle von 0/0 werden alle Anfragen, die den Laptop nach außen verlassen, durch diesen SSH Tunnel geschickt. In meinem Fall würde es aber ausreichen, nur Anfragen zu lokalen IP Adressen wie z.B. 192.168.2.1 im 192.168.2.0/24 Netz durch den Tunnel zu schicken. Dann würde der Befehl wie folgt lauten:

sshuttle -r thomas@10.8.0.5 192.168.2.0/24

Ich kann mit dem Tunnel also direkt die IP-Adressen der Netzwerkgeräte aufrufen – so wie sie Zuhause sind. Wer zusätzlich auch DNS-Anfragen durch den SSH Tunnel schicken will, kann eine Option –dns anhängen:

sshuttle --dns -r thomas@10.8.0.5 0/0

Mit dem Aufruf von „192.168.2.1“ im Webbrowser kann ich nun die Weboberfläche meiner Router ganz normal erreichen – so als säße ich Zuhause und wäre direkt mit dem LAN verbunden :)