Navegar em uma página da web por meio de SSH? (Precisa acessar a interface da web do roteador remotamente, mas só tem acesso SSH a um dispositivo diferente na LAN)

Às vezes, a interface web do roteador não funciona em um túnel SSH (no caso de carregar recursos de um IP codificado). Nesse caso, você pode executar um proxy como este:

ssh user@host -D 8080

Depois, vá nas configurações do seu navegador e defina um proxy:

• Tipo: SOCKS5
• Anfitrião: localhost
• Porta: 8080

De man ssh:

       -D [bind_address:]port
               Specifies a local “dynamic” application-level port forwarding.  This works by allocating a socket to listen to port on the  local  side,  op‐
               tionally  bound to the specified bind_address.  Whenever a connection is made to this port, the connection is forwarded over the secure chan‐
               nel, and the application protocol is then used to determine where to connect to from the remote machine.  Currently  the  SOCKS4  and  SOCKS5
               protocols  are  supported, and ssh will act as a SOCKS server.  Only root can forward privileged ports.  Dynamic port forwardings can also be
               specified in the configuration file.

               IPv6 addresses can be specified by enclosing the address in square brackets.  Only the superuser can forward privileged ports.   By  default,
               the local port is bound in accordance with the GatewayPorts setting.  However, an explicit bind_address may be used to bind the connection to
               a specific address.  The bind_address of “localhost” indicates that the listening port be bound for local use only, while an empty address or
               ‘*’ indicates that the port should be available from all interfaces.

Você pode usar um túnel SSH para acessá-lo, então para uma máquina com IP 192.168.0.254na porta 80dentro da mesma LAN que o servidor SSH:

1. # ssh <user>@<host> -L <local_port>:<distant_host>:<distant_port>
     ssh user@host -L 8080:192.168.0.254:80
   

2. Acesso via:http://localhost:8080
   • Alguns roteadores verificam o hostname, então se não for possível conectar usando localhost, substitua por127.0.0.1

Solução alternativa um pouco hackeada, mas me salvou algumas vezes (em outras situações) e vale a pena considerar como uma alternativa. YMMV, e é um pouco crocante - mas você executa um navegador que é utilizável por SSH no pi . Estou executando as versões binárias, não o contêiner docker.

É simples baixar e descompactar. Lembro vagamente que havia um pré-requisito necessário e, quando terminar, você pode simplesmente removê-lo.

Executá-lo é tão simples quanto ./carbonyl - pode haver um prompt solicitando que você o execute com um argumento para nenhum sandbox em algumas versões do Linux.

Em teoria, você pode usar o w3m em alguns casos, mas o carbonyl tem um suporte muito melhor para a web moderna.

Preciso descobrir a senha do meu roteador e não posso prometer o quão utilizável ela será, mas já cheguei até a página de login dele