Dotaz: SSH a omezení připojení

[B0biN]

Zdravím, mám nově nainstalovaný Debian Sarge a server je umistěn s hostingovem centru s IP 194.108.x.x. Když naistaluji sshd server
aptitude install ssh
Tak se na něj nemůžu dostat z jiného segmentu sítě než 194.108.x.0. Pokud vím, tak jsem žádný firewall neinstaloval a ani nekonfiguroval

debian:/# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

pls kde by to mohlo být ještě omezeno, že se můžu k tomu sshd připojit je ze stejného segmentu sítě? Díky

Odpovědi

[xxl]

A jak máš nastaveno routování? Co říká

ip r|grep default

[B0biN]

ip r|grep default
default via 194.108.x.1 dev eth0

To je gw jak ma byt ...

[B0biN]

btw telnet na port 80 nebo 21 --> no problem, ale 22 ani rana :o(

[vice]

Jede primo nebo pres (x)inetd?

Pokud (x)inetd, tak zkontroluj /etc/hosts.*

[B0biN]

Jede přímo ne přes xinetd!

[B0biN]

Tohle je výpis z nmapu

Interesting ports on 127.42.108.194.contactel.net (194.108.42.127):
(The 1657 ports scanned but not shown below are in state: closed)
PORT      STATE    SERVICE
21/tcp    open     ftp
22/tcp    filtered ssh
25/tcp    open     smtp
53/tcp    open     domain
80/tcp    open     http
110/tcp   open     pop3
111/tcp   open     rpcbind
113/tcp   open     auth
143/tcp   open     imap
445/tcp   filtered microsoft-ds
888/tcp   open     accessbuilder
925/tcp   open     unknown
993/tcp   open     imaps
995/tcp   open     pop3s
3128/tcp  filtered squid-http
3306/tcp  filtered mysql
10000/tcp filtered snet-sensor-mgmt

[secido]

netstat -tap|grep sshd?

[B0biN]

tcp6 0 0 *:ssh *:* LISTEN 20553/sshd

[vice]

za A) jsi zapomnel umaznout ip

za B) nefiltruje to uz ISP na svem routeru ? (Mne ten muj "aktivne easy a fun" filtroval 21, 22, 25 a 110)

[B0biN]

ad A) mno co už :o)
ad B) prověřím a jestli ano, tak ho vlastnoručně uškrtím UTP kabelem :o)

[B0biN]

No to mě po*er kozy ten provider mi fakt natvrdo zakázal port 22 chjo, to by mě v životě nenapadlo ...
Díky všem za pomoc, jdu vyrábět oprátku z UTP kabelu a pověsit providera ... :o)

[vice]

jo, ja to tenkrat hledal asi hodinu, clovek napred hleda chybu u sebe, ze jo ... a pak jsem byl jak prskavka