SSH-Reverse-Port weiterleiten, ohne GatewayPorts aktiviert zu haben

Ich habe zwei Maschinen, m1 und m2, und die Maschine m2 kann mithilfe von SSH an m1 angeschlossen werden. Es gibt eine Maschine M1bis, die nur an M1 angeschlossen werden kann, und es gibt eine Maschine M2bis, an die sich nur m2 anschließen kann. Ich möchte m1bis ermöglichen, die Maschine m2bis an einem Port q zu erreichen, indem ich eine Verbindung zu einem Port p der Maschine m1 herstelle. Nehmen wir an, dass sowohl p als auch q nicht privilegierte Ports sind, dh sie sind größer als 1024. In Bildern:

+-------+ q +----+ SSH +----+ p +-------+ | m1bis | ----> | m1 | <------ | m2 | ----> | m2bis | +-------+ +----+ +----+ +-------+ 

Ich habe Shell-Zugriff auf m1 und m2. Die übliche Art, wie ich dies tun würde, wäre mit einem SSH-Reverse-Port vorwärts, indem ich folgendes auf m2 ausführte:

ssh -R *:q:m2bis:p m1 

Dadurch muss der SSH-Dämon an m1 Port q an allen Schnittstellen überwachen und alle eingehenden Verbindungen an Port p der Maschine m2bis weiterleiten. Wenn sich m1bis mit dem Port q der Maschine m1 verbindet, wird die Verbindung von SSH von m1 nach m2 geroutet, und die Verbindung findet tatsächlich auf dem Port p der Maschine m2bis statt. So weit, ist es gut.

Das Problem ist, dass dazu die Einstellung GatewayPorts=yesin der SSH-Serverkonfiguration auf m1 aktiviert werden muss. Es ist jedoch nicht aktiviert, und ich bin nicht root auf m1, daher kann ich es nicht aktivieren.

Mir scheint jedoch, dass nichts wirklich daran hindert, dies zu umgehen und trotzdem Portweiterleitung durchzuführen: Ich habe Shell-Zugriff auf m1, ich kann eine SSH-Verbindung zwischen m1 und m2 haben, ich kann einen Prozess auf m1 ausführen, der zuhört an Port q an allen Schnittstellen (anstatt dass der SSH-Dämon das Abhören übernimmt), und die Verbindung wird über SSH geleitet. Ich habe also im Wesentlichen alle erforderlichen Berechtigungen, um einen eigenen Port-Forward zu erstellen.

Kann ich das wirklich tun und gibt es eine einfache Möglichkeit, dies zu tun?

Zusätzliche Anforderungen:

• Da ich nicht root auf m1 bin, würde ich eine Lösung ohne komplizierte Abhängigkeiten bevorzugen, idealerweise einige Bash - Skript, mit gemeinsamen Programmen wie netcat, socatusw., oder ein in sich geschlossenes C - Programm.
• Ich bin root auf m2, wenn es hilft (aber im Prinzip glaube ich nicht, dass ich das auch brauchen sollte).
• Ich vertraue der Verbindung zwischen m1 und m2 nicht, daher sollte die Weiterleitung zwischen m1 und m2 verschlüsselt sein (dh sie sollte wirklich über SSH gehen).