Dotaz: ADSL od O2, PuTTY

[Martin Stiborský]

Zdravím. Chtěl bych vás požádat o vysvětlení pár věcí. Předně, jak je to s ip adresou u ADSL od O2 ? Máme doma 512 linku + O2Tv, myslel jsem si, že máme dynamickou adresu, takže pokud to chápu dobře tak po odpojení a připojení modemu se adresa změní. Ale ne, je stejná.

Chci si totiž svůj Archlinux zpřístupnit z jiného PC (win) přes PuTTY. Že využiju http://www.dyndns.com/ a ze školy se budu moct připojit domů. Problém je, že se v sítích až tak moc nevyznám, k modemu se připojuju přes dhcp, jsou připojené ještě dvě další PC, modem je D-Link DSL-584T, přímo v jeho administraci se dá zapnout podpora DyDNS a vyplint username a heslo, ale že by to mělo nějaký efekt jsem si nevšiml.

Není mi jasné jak PuTTY říct že se má připojit na můj PC když jedu přes dhcp, dá se nějak řešit komunikace mezi PC uvnitř sítě ? tedy myslím mezi PC která jsou připojená k modemu ?

Odpovědi

[zabza]

DHCP funguje tak, ze si pamatuje posledni pridelenou adresu. Pri pozadavku na novou adresu (odpojeni a pripojeni modemu) se snazi nejprve ziskat tu stejnou, a pokud je to mozne, tak ji take ziska.

Pokud chcete pevnou adresu, tak si asi musite priplatit?

[Martin Stiborský]

A nebo využít DynDNS ?

[zabza]

DynDNS klidne pouzijte, ja jsem se jen snazil vysvetlit, proc ten vas test, jestli mate pevnou IP (vypnout a zapnout modem), nefunguje, a jak ji muzete ziskat. DynDNS s mym prispevkem nijak nesouvisi...

[Martin Stiborský]

ok :)

[zabza]

Ale jestli zni otazka tak, zda "je pouziti DynDNS zpusob, jak se pripojit kdykoliv odkudkoliv do domaci site/pocitace, i kdyz nemam pevnou IP," pak odpoved je ANO

[DNA]

nejjednoduší je dát Archu statickou ip a v modemu k ní povolit port 22, pak si zjistit vnější ip třeba na stránce whatismyip.com a zkusit se ssháčknout...

[krazy]

Aby ses mohl pripojit napr. ze skoly na tvuj domaci komp tak potrebujes nekolik veci.
1. Verejnou adresu tvojeho modemu. Ty ji mas ale nemas statickou. To nevadi kdyz pouzijes dyndns.com a budes se pripojovat pomoci jmena a ne ip adresy.
2. Tvuj modem musi presmerovat vsechny pozadavky na port 22 (ssh) na tvuj domaci komp.
3. Jelikoz mas ale i na vnitrni siti zapnuty dhcp tak to nemusi moc dobre fungovat. Reseni by bylo kdyby dhcp server na dlinku umel priradit ip podle mac adresy a nebo si ip nastav na kompu natvrdo.

[Martin Stiborský]

Ok přesně něco takového jsem potřeboval vědět, bude to docela boj ale snad to půjde .. díky

[Martin Stiborský]

No, moc mi to teda nejde, v advanced nastavení modemu mám položku Filter, doufám že dělá to co si myslím že dělá, tedy že připojení z IP kterou určím přehodí na port 22, jsou tam položky source ip, destination ip, to samé s porty, akce (allow, deny) a taky jestli je to inbound nebo outbound filter. To jsem nastavil, inbound připojení ( zatím pro testy pro jakoukoli IP) má nastavený destination port 22.

Dál, co se týče přiřazení static id, od dhcp mám 10.0.0.3, v administraci jí jde nastavit jako "reserve" , tedy že mi ji jiné PC nevyfoukne, to asi stačit nebude že ? :(
V nastavení dhcp je "Static IP Assignment" , to vypadá líp, chce to MAC adresu a IP, mac vyplním, ip taky, kliknu na apply, a nic :( nikde se to neuloží, nechápu. Ipček je možno přiřadit 5 ... úplně nahoře je možno zvolit zda použít dhcp nebo ne (globálně) Jeho vypnutí schová i možnost ip assigment ..
Uff, mám v tom už guláš, o hlášce puttyny "Connection refused" se mi už i zdá ...

[napetsy]

Zdravim, sic to vypada, ze uz je to vyreseno, podle reakce tazatele tomu tak nevypada.

Uspesne jsem to same vyresil u WiFi verze D-Link WiFi DSL G684T. Bohuzel to nemam pred sebou ani pdfko manualu, takze jen po pameti. Jinak predchozi uzivatele Vam jiz radili dobre.

1) Nastavit statickou adresu ve vasi domaci siti. Da se bud resit jak jste psal (v prehledu DHCP pridelene IP adresy zaskrtnete neco jako pamatovat si natrvalo, to je to reserve) nebo tuto ip adresu pridelite podle MAC (hw) adresy. Tim si zajistite stale stejnou IP stroje kam se chcete pripojovat. Ta je ale neverejna, proto musite nastavit forwardovani...

2) Nastavit forwardovani (to co jste se snazil Vy je filtrovani od firewallu). Mate tam nekde tabulku a predpripravene forwardovani pro nejake hry a jine veci hlouposti, ssh tam neni. Takze si nejprve pripravite pravidlo. Rozsah portu nastavte od 22 do 22 a cilovy port take 22. Ulozte. Pak uz jen vyberte IPcko toho vaseho stroje a pridelte mu forwardovani portu 22. No a je to.

3) Samosrejme jeste zajistit dostupnos D-Linku pri zmene IP, to je napr. ten dyndns.org nebo noip.com. To predpokladam, ze uz mate.

Snad to zvladnete, vemte si k tomu ten manual, je tam vse popsane. Todle Vas jen nasmeruje spravnym smerem.

[Martin Stiborský]

Jdu na to :) ono to vždycky vypadá tak jednoduše ale praxe je pro mě horší ...

[Martin Stiborský]

Tak jsem všechno hezky nastavil ( mám v tom jasno trochu víc ) ale stejně se nepřipojím. Do /etc/hosts.allow jsem přidal sshd: ALL, žádná změna. Nebude to chtít nějaké extra nastavení v /etc/ssh/sshd_config ? ListenAddress, tam asi má být adresa localhostu že ? 127.0.0.1 ... na arch wikině taky radili nastavit Protocol na 2 ...
Jinak pokud se mi tohle kdy podaří zprovoznit tak bych se fakt měl pustit do iptables, protože tohle bude chtít zabezpečit ..

[vencour]

Musíte nastavit ten požadovaný počítač, že patří do DMZ ... na tom D-linku, taky jsem se moh stavět na hlavu, nastavoval jsem firewall a forwardování na tom d-linku a nic, dokud jsem tam nenastavil DMZ ... tedy že je zařízení s tou IP adresou dostupné = a pak teprve rozhoduje, jaké porty forwardujete a povolíte zvenku.

[Martin Stiborský]

Nastaveno . Ale opět Connection refused ..

[Xlevyv]

Pokut se snazite pripojit na ten pc z vnitrni site za pomoci domeny z toho dydns tak to logicky nejde. Dydns pouziva venkovni ip, vy musite pouzivat vnitrni ip nebo pokut chcete otestovat pristupnost tak se na domenu museite zkoustet pripojovat z venku. Mel jsem doma uplne to same adsl+O2tv a venkovni ip se mi menimla pouze kdyz jsem prechazel na jinou rychlost nebo si dokupoval tu o2tv takze jsem nikdy zadne dydns nepouzival. Presmerovani vramci lokalni site se provadi za pomoci Virtual Server v nastaveni modemu.

[Martin Stiborský]

Ok, to je dobré vědět, dík. Momentálně mám ale dyndns vypnuté, tak nevím no, zkusím to dneska ze školy ... ale nevím nevím ..

[Tom]

Jenom taková blbost - jseš si jistý,že Ti na Tvém domácím PC běží sshd ?

[Martin Stiborský]

Neboj, jsem si jistý :) ale vsadil bych se, že problém bude v jiné, podobné "blbosti"

[vencour]

Můžete sledovat provoz na interfejsu síťovky? Tedy zda něco přichází od modemu na portu 22 nebo kde máte ssh?

[vencour]

Jinak lezu zvenku k rodičům ssh VeřejnáIpAdresa ..., čili mělo by to jít s tou Vaší přidělenou.

[Martin Stiborský]

Jo, SSH je na 22, jak sledovat provoz na síťovce bohužel netuším ...

[vencour]

Zkuste použít tcpdump nebo wireshark (dřív se jmenoval ethereal).

[Martin Stiborský]

V tom wiresharku když si nastavím filtr ssh.protocol tak uvidím jenom komunikaci na SSH protokolu ? Jestli jo tak se žádná něděje :( Zkoušel jsem se připojit z jiného PC, ale ve vnitřní síti ....

[vencour]

Teďka jsem si to vyzkoušel, ve wiresharku jsem na jednom interfejsu bral vše a pak po skončení "capture" jsem viděll i ssh pakety. Mimo to lze dát tcpdump -i eth0 | grep ssh.

To ovšem znamená, že na ten komp nic neprojde. V Mandrivě bych musel povolit na firewallu (je tu shorewall) přístup a spustit sshd. Vy se v konzoli na sebe přes ssh připojíte?

[Martin Stiborský]

Jo, to jde.

[PetrxN]

V ListenAddress určitě nemá být 127.0.0.1, ale ip adresa rozhraní ze kterého přicházejí požadavky, tj zde pravděpodobně ip adresa na eth0, ale protože se snažíš i na vnitřní síti použít dhcp tak tu adresu neznáš. Řešením je použít pro tento počítač pevnou adresu z rozsahu vnitřní sítě, nebo ListenAddress nepoužít, pak bude daemon naslouchat na všech rozhraních. Nejdříve rozchoď připojení z jiných pc uvnitř místní sítě.

[napetsy]

Podle me michate dve veci. Rozchozeni ssh serveru a pak zpristupneni z venku.

1) rozchozeni ssh serveru: zkuste si treba live distro (ubuntu), potom jeste apt-get install ssh (standardne v ubuntu je pouze ssh klient) a z vedlejsiho pc (doufam, ze tam mate vice nez jeden :) na lokalni siti dejte ssh ip.kde.bezi.ssh (v mem ilustrativnim priklade by to bylo 10.0.0.2). To by melo jit. Jde to?

2) Mozna by bylo dobre ten vas dlink restartovat do tovarniho nastaveni. Detailne jak to mam nastavene pro D-Link s wifi (dle meho stejne az na tu wifi cast):

Zalozka Home (v radku vlevo nahore) - DHCP (ve sloupecku vlevo):

vybrano DHCP server
Starting IP address  10.0.0.2
Ending IP address 10.0.0.17 (dejte si tam kolik chcete)
DNS mode: auto

Potom nastavim aby mnou vybrane MAC adresy meli vzdy stejnou IP adresu:

                MAC Address          IP Address
Static IP1      00-f3-f3-84-45-f8    10.0.0.2

a pripadne dalsi. Predpokladam, ze pocitac s mac adresou 00-f3... bude mit stale stejnou IP.

Nastaveny DynamicDNS prozatim nenastavujte. To si odladte pozdeji.

Prejdeme k forwardovani portu.
Zalozka Advanced (v radku vlevo nahore) - Virtual Server (ve sloupecku vlevo):
Vyberte LAN IP: 10.0.0.2
Zvolte Cathegory: User
Potom: Add
Jakekoli jmeno do Rule name: SSH
Protocol: TCP
Port Start: 22
Port End: 22
Port map: 22
Apply

A mate nove pravidlo SSH, to uz pak jen pridate z Aviable Rules pomoci Add do Applied Rules. Apply, save reboot DLINK a je to!

To je vse, co je nutne udelat, nic vic nic min. Pokud si nejste jisty co uz jste udelal a to uz si asi vse nepamatujete, restartujte ten D-Link do tovarniho nastaveni a provedte. Pak uz to jen otestovat, nejjednodussi cesta je se z domaciho pocitace prihlasit nekam ven a odtamtud zpatky na ten D-Link, jeho adresu si overte v zalozse

Status -> WAN -> IP address

(to je aktualni pridelena IP adresa, ktera se nezmeni, dokud nerestartujete ten D-Link).

Tod vse, snad jen to, ze vsechny tyto informace jsem prave natahal na dalku pres toto nastaveni. Jen na okraj, pokud mate nekde omezeni portu, muzete takto forwardovat napriklad jiny otevreny port na lokalni port 22.

Vic uz neporadim, snad jen screenshots... :)

Enjoy

[Martin Stiborský]

Dlouho jsem se sem neozval :) Lokálně se přes putty připojit na mé PC není problém. Ale přes přidělenou IP prostě ne a ne a ne. Forward portu je správně, mám ale porblém u nastavení IP k MAC adrese. Zadám obě hodnoty, kliknu na Apply a nestane se nic, hodnoty se neuloží .. což je nějaké podivné ...

[vencour]

Postup na tom D-linku. Takže ... 1) když DMZ, tak na pc nastavit statickou adresu (advanced/LAN). 2) Povolit filtr na port (adv/Filter). 3) Povolit DMZ a přiřadit IP. Plus možná má vliv nastavení vitrtual serveru, máme tam "remotely possible server" ... ještě koukam, tools/admin a remote web ... nechal bych si pro přístup, takhle to mam u rodičů ... nastavil jsem to snad před 4 měsíci.

[vencour]

A máme na tom D-linku fw V3.00B01T02.CM-A.20060621. Kdyby něco ...