Dotaz: Nefunguje přesměrování portu SSH

[nway]

Dobrý den,

jelikož nemohu pokročit dále, obracím se tímto na vás ostatní. Kamarád má ve firmě jako router Mikrotik OS, stanice na síti 10.10.10.x a mezi nimi i mnou nainstalovaný Slackware 10.1 se Sambou 3.0.20a a SSH. No a právě s tím SSH je problém, přesněji s přesměrováním z venku. Přes toho Mikrotika se přistupuje na vnitřní FTP a to funguje. Pokud ovšem nastaví stejné pravidlo pro ten server se Sambou na SSH, tak to nejede. Přitom v netstatu je jasně vidět, že služby poslouchají, jak mají. Síť mají tvořenou pevnými adresami na stanicích s WXP a na té Sambě běží DOS databáze. Jinak v /etc mám, domnívám se, vše nastaveno správně (networks, resolve, hostname, hosts + allow, deny). Firewall tam není, forwarding jsem raději pustil. Má otázka tedy zní, co jiného by mohlo způsobovat, že ten linuxový server neakceptuje požadavek z routeru a přesměrovaný port?

PS: Pročítal jsem diskuze zejména vyhledáním dle titulku, ale většinou jsem narazil na společné téma iptables, ty v tomto případě nejsou až tak podstatné.

Děkuji za odpovědi

Odpovědi

[pes]

no nejsem si jisty ale samba pouziva k funkci i udp protokol, presmerovavas i udpcko?

[mrak]

no pokud jde jenom o to ssh tak si pust na tom stroji

tcpdump -i eth0 -n port 22

a mnel bys videt prichozi pozadavky na ssh ... pokud nic neprijde tak bude problem v tom presmerovani na mikrotiku

[nway]

ano, jde mi o tu dálkovou správu, no jó, tcpdump, ale co dělat, pokud tam nic nebude a přitom bezpečně vím, že Mikrotik s tím FTP na jiný stroj funguje

Samba má i UDP, vím, dík, ale ona jen dělá společný diskový prostor v síti, to já jen, co všechno se tam provozuje

[kafi]

Zkus opravdu tcpdump -i[rozhrani na ktere se pristupuje] -n port 22 tim zjistis zda jdou pozadavky na port 22. POkud tam budou a ty se nemuzes pripojit tak hledej dal. Napriklad spatne napsany firewall,atp.A kazdopadne si skus pripojit se sam na sebe.

[nway]

hlavně, že jsem už používal

tcpdump

na jiné zkoumání

jedno je jisté, zkontrolováno, vyzkoumáno, chyba na straně Mikrotiku (nastavení kam... ). Linux opět bezchybně .

Člověku kolikrát stačí jen lehce připomenout, kam si to nářadí položil. Dikes

PS: Na tom Mikrousi měl maškarádu pro SSH pouze dovnitř, zpátky se tím pádem nedostalo nic. Když přidal ještě jedno pravidlo, BÁC a už to jede.