ssh ポートフォワード ホスト名解決

Question

windows開発マシン（wsl） から、
踏み台サーバを経由してオンプレミスで運用しているgitlabに繋いでいます。

具体的には、次のようなコマンドでトンネルを掘っています。

sudo ssh -i ~/.ssh/private_key -L 10000:mygitlab:80 -p -f -N [e-mail]

この時、windows開発マシンからlocalhost:10000へアクセスするとmygitlab:80へ転送されますが、
localhost:10000でなくmygitlabのホスト名を直接指定してアクセスする方法はありますでしょうか。

Comments

[over]

これってブラウザから「mygitlab」と入力した状態で接続したいということですか?
であれば、hostsでローカルホスト名を解決、ポートフォワーディングはローカルtcp/80を転送元すれば済む話かと思いますが・・・
ローカルポート転送元を変更できないというのであれば無理ですね。

[ikasoumen]

>これってブラウザから「mygitlab」と入力した状態で接続したいということですか?
はい、その通りです。

>hostsでローカルホスト名を解決、ポートフォワーディングはローカルtcp/80を転送元すれば
mygitlab　-> localhostに変換する、ということでしょうか。
これでは、mygitlabだけではなくローカルで立ち上げた80番のWEBアプリケーションなどもmygitlabへ転送されてしまいます。。

[over]

> mygitlab　-> localhostに変換する
127.0.0.1 mygitlab　のエントリを追加する!です。

> これでは、mygitlabだけではなくローカルで立ち上げた80番のWEBアプリケーションなどもmygitlabへ転送されてしまいます。。

であれば難しいですね。

Answer 1

ダイナミックフォワードでトンネルを掘りSOCKSプロキシを起動

sudo ssh -D 8888 ...

各種wsl上のアプリケーションにはプロキシ環境変数を参照させ

http_proxy=socks5://localhost:8888

windows上のgoogle chromeにはfoxyproxy拡張を入れ、
mygitlabなど特定ホストのみプロキシを参照させるようにしました。

Answer 2

http://localhost:10000/ を http://mygitlab/ でという事なら、普通のやり方だと無理だと思います。
http://mygitlab/ は http://mygitlab:80/ が省略されているのですが、ココを補完（置換？）する方法が思いつきません。

ブラウザの拡張機能を使えば何とかなる気もします。

Answer 3

hosts追加するだけで済みそうですね

無理です
セキュリティの為だと思うので、openvpnでも入れてルーティングするなどそもそものやり方を変えるしかないと思われます

Comments

[ikasoumen]

hostsはポートまでは指定できないため、
mygitlab:10000でのアクセスとなってしまい、あまり旨味がないのです。。

[hentaiman]

ああなるほど　ポート番号も消したいのか　ポートフォワードじゃ無理じゃないかなと思います