堕落と混迷の日々

_ SSHのポートフォワーディングによってリモートからLa Foneraの管理画面にアクセスする方法

無線ルータからPPPoE等で直接プロバイダに接続している場合、普通はWAN側から設定画面は見れないし、セキュリティ上そうなっているべきだ。けど、SSHを有効にしたLa FoneraならばSSHのローカルポートフォワーディングによってWAN側からの管理画面へのアクセスを実現できる。
たとえば、リモートで以下のようにSSHクライアントを実行してみる。ただしexample.comはDynamicDNSサービス等で設定したルータのアドレスとする。生IPでもいちおうできる。

ssh -L 8080:localhost:80 root@example.com

こうして、ブラウザから

http://localhost:8080

にアクセスすれば、管理画面が使える。

まあ外出先から管理画面弄る必要はあまりないかもしれないけど、ルータを通してファイアーウォールの効いたLAN内に入って内部と通信できるという意味ではいろいろ応用できると思われる。