у меня, помню с докером были похожие траблы. Ни в какую контенеры не хотели нормально на ip4 заводиться, пока не вырубил нафиг ip6 на тачке

сменил удаленный порт на 9003 ради теста все работает tcp 0 0 127.0.0.1:9003 0.0.0.0:* LISTEN - tcp6 0 0 ::1:9003 :::* LISTEN -

ну тут уже не с докерами траблы)

ну симптомы один в один

а nc есть на хосте?

хз, как проверить?

и что это?

можно, кстати ещё попробовать добавить -f в команду ссш

ой

т.е. -g

$ nc Cmd line: ^C

есть если это оно

ну симптомы один в один

ну я вроде вырубил... или оно и было вырублено eth0 Link encap:Ethernet HWaddr de:2b:50:1f:f0:03 inet addr:10.8.182.135 Bcast:10.255.255.255 Mask:255.255.255.254 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:7979752 errors:0 dropped:0 overruns:0 frame:0 TX packets:8059012 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:20279812700 (18.8 GiB) TX bytes:3370037279 (3.1 GiB)

не, вырубать надо на уровне ядра

nc -l -p 9001 -s 10.8.182.135

сделай так

при потушенном туннеле

а из контейнера - телнетом стукнись

nc -l -p 9001 -s 10.8.182.135

сделал... по признакам всем работает

телнет не упал с ошибкой, а висит ждет

ну теперь супер извращение

ща меня тут закидают

ща меня тут закидают

я с тобой! не боись

Туннель так: ssh -R 9000:127.0.0.1:9000 И финт ушами mkfifo backpipe nc -l -p 9001 -s 10.8.182.135 0<backpipe | nc 127.0.0.1 9000 1>backpipe после запуска - проверяем что 9000 на локалхсоте, а 9001 - на 10.8.182.135 netstat -ltpn | grep 900

ну и если всё так, то пробуем хdebug

финт ушами на неткате можно заменить на правило iptables впоследствии

а вот так ssh -R 0.0.0.0:9001:localhost:9000 в итоге пробовал поднимать туннель и потом смореть нетстат и телнетить порт из контейнера?

ух, сколько всего. Так с чего начать?

а вот так ssh -R 0.0.0.0:9001:localhost:9000 в итоге пробовал поднимать туннель и потом смореть нетстат и телнетить порт из контейнера?

с этого если не пробовал

с этого если не пробовал

не, тоже самое tcp 0 0 127.0.0.1:9001 0.0.0.0:* LISTEN -

я ipv6 отключил, теперь одна запись))

гадство

а ещё один тест

на удалённом хосте если сам на себя ссш делаешь но уже -L начинает слушать порт на *: ?

ssh -g -L 8001:localhost:8000 -f -N 127.0.0.1

а потом глянуть как слушается 8001

так , сучка точно должна на всех айпишниках слушать

так , сучка точно должна на всех айпишниках слушать

tcp 0 0 0.0.0.0:8001 0.0.0.0:* LISTEN 21720/ssh tcp6 0 0 :::8001 :::* LISTEN 21720/ssh

ну ты ведь догадываешься что дальше надо делать?

ну ты ведь догадываешься что дальше надо делать?

$ telnet 127.0.0.1 8001 Trying 127.0.0.1... Connected to 127.0.0.1. Escape character is '^]'. channel 2: open failed: connect failed: Connection refused Connection closed by foreign host.

ну вроде коннектится)

збс) считай готово. осталось свести всё в кучу

збс) считай готово. осталось свести всё в кучу

раскрывай карты)

Туннель так: ssh -R 9000:127.0.0.1:9000 потом ssh -g -L 9001:localhost:9000 -f -N 127.0.0.1

ну мог бы догадаться

вторая комманда уже на хосте докера разумеется

оО

на хосте с докером, т.е. не внутри контейнера

Больше костылей богу костылей

а не костыль ли это часом?

Больше костылей богу костылей

кто виноват что ссш такой странный

вроде даже багрепорты есть на эту тему

ну ради эксперимента можно и сделать

ну, как я уже говорил , локальный портмаппинг можно на иптейблс переложить

для начала надо сделать что бы работало хоть как-то, потом можно начать постепенно говна вычищать

вдруг там ещё куча проблем кроме этой

для начала надо сделать что бы работало хоть как-то, потом можно начать постепенно говна вычищать

ну вроде норм $ telnet 10.8.182.135 9001 Trying 10.8.182.135... Connected to 10.8.182.135. Escape character is '^]'. Connection closed by foreign host. счас запущу дебаг

барабанная дробь

барабанная дробь

ДА!

да

да, да... и да

завелось

ну, всё. бухаем

а вы так и не попробовали в обратную сторону ?

а вы так и не попробовали в обратную сторону ?

это как?

типа -L и адрес листен на втором месте

если ты пишешь -L то начнёт слушать порт на ДЕВ тачке

и только на ней

-L 9000:10....:9001 serv@lalala.com

вам надо подразобраться с туннелированием ;)

долбаный ssh тунель(

почему на хост не биндиться нужный

велком ту опенсорс

и это годами проверенный опенсорс

представьте теперь сколько говен под капотом докера)))

((

плак

велком ту опенсорс

скажи, а если через vpn коннектиться к дев серваку, это лучше чем этот костыль?