ADSL od O2, PuTTY

No, moc mi to teda nejde, v advanced nastavení modemu mám položku Filter, doufám že dělá to co si myslím že dělá, tedy že připojení z IP kterou určím přehodí na port 22, jsou tam položky source ip, destination ip, to samé s porty, akce (allow, deny) a taky jestli je to inbound nebo outbound filter. To jsem nastavil, inbound připojení ( zatím pro testy pro jakoukoli IP) má nastavený destination port 22.

Dál, co se týče přiřazení static id, od dhcp mám 10.0.0.3, v administraci jí jde nastavit jako "reserve" , tedy že mi ji jiné PC nevyfoukne, to asi stačit nebude že ? :(
V nastavení dhcp je "Static IP Assignment" , to vypadá líp, chce to MAC adresu a IP, mac vyplním, ip taky, kliknu na apply, a nic :( nikde se to neuloží, nechápu. Ipček je možno přiřadit 5 ... úplně nahoře je možno zvolit zda použít dhcp nebo ne (globálně) Jeho vypnutí schová i možnost ip assigment ..
Uff, mám v tom už guláš, o hlášce puttyny "Connection refused" se mi už i zdá ...

Kvík ..

19.2.2007 20:50 napetsy
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Zdravim, sic to vypada, ze uz je to vyreseno, podle reakce tazatele tomu tak nevypada.

Uspesne jsem to same vyresil u WiFi verze D-Link WiFi DSL G684T. Bohuzel to nemam pred sebou ani pdfko manualu, takze jen po pameti. Jinak predchozi uzivatele Vam jiz radili dobre.

1) Nastavit statickou adresu ve vasi domaci siti. Da se bud resit jak jste psal (v prehledu DHCP pridelene IP adresy zaskrtnete neco jako pamatovat si natrvalo, to je to reserve) nebo tuto ip adresu pridelite podle MAC (hw) adresy. Tim si zajistite stale stejnou IP stroje kam se chcete pripojovat. Ta je ale neverejna, proto musite nastavit forwardovani...

2) Nastavit forwardovani (to co jste se snazil Vy je filtrovani od firewallu). Mate tam nekde tabulku a predpripravene forwardovani pro nejake hry a jine veci hlouposti, ssh tam neni. Takze si nejprve pripravite pravidlo. Rozsah portu nastavte od 22 do 22 a cilovy port take 22. Ulozte. Pak uz jen vyberte IPcko toho vaseho stroje a pridelte mu forwardovani portu 22. No a je to.

3) Samosrejme jeste zajistit dostupnos D-Linku pri zmene IP, to je napr. ten dyndns.org nebo noip.com. To predpokladam, ze uz mate.

Snad to zvladnete, vemte si k tomu ten manual, je tam vse popsane. Todle Vas jen nasmeruje spravnym smerem.

19.2.2007 20:58 Martin Stiborský | skóre: 26 | blog: Stibiho bláboly | Opava
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Jdu na to :) ono to vždycky vypadá tak jednoduše ale praxe je pro mě horší ...

Kvík ..

19.2.2007 23:08 Martin Stiborský | skóre: 26 | blog: Stibiho bláboly | Opava
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Tak jsem všechno hezky nastavil ( mám v tom jasno trochu víc ) ale stejně se nepřipojím. Do /etc/hosts.allow jsem přidal sshd: ALL, žádná změna. Nebude to chtít nějaké extra nastavení v /etc/ssh/sshd_config ? ListenAddress, tam asi má být adresa localhostu že ? 127.0.0.1 ... na arch wikině taky radili nastavit Protocol na 2 ...
Jinak pokud se mi tohle kdy podaří zprovoznit tak bych se fakt měl pustit do iptables, protože tohle bude chtít zabezpečit ..

Kvík ..

19.2.2007 23:24 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Musíte nastavit ten požadovaný počítač, že patří do DMZ ... na tom D-linku, taky jsem se moh stavět na hlavu, nastavoval jsem firewall a forwardování na tom d-linku a nic, dokud jsem tam nenastavil DMZ ... tedy že je zařízení s tou IP adresou dostupné = a pak teprve rozhoduje, jaké porty forwardujete a povolíte zvenku.

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

19.2.2007 23:34 Martin Stiborský | skóre: 26 | blog: Stibiho bláboly | Opava
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Nastaveno . Ale opět Connection refused ..

Kvík ..

19.2.2007 23:55 Xlevyv
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Pokut se snazite pripojit na ten pc z vnitrni site za pomoci domeny z toho dydns tak to logicky nejde. Dydns pouziva venkovni ip, vy musite pouzivat vnitrni ip nebo pokut chcete otestovat pristupnost tak se na domenu museite zkoustet pripojovat z venku. Mel jsem doma uplne to same adsl+O2tv a venkovni ip se mi menimla pouze kdyz jsem prechazel na jinou rychlost nebo si dokupoval tu o2tv takze jsem nikdy zadne dydns nepouzival. Presmerovani vramci lokalni site se provadi za pomoci Virtual Server v nastaveni modemu.

20.2.2007 00:01 Martin Stiborský | skóre: 26 | blog: Stibiho bláboly | Opava
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Ok, to je dobré vědět, dík. Momentálně mám ale dyndns vypnuté, tak nevím no, zkusím to dneska ze školy ... ale nevím nevím ..

Kvík ..

20.2.2007 00:12 Tom
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Jenom taková blbost - jseš si jistý,že Ti na Tvém domácím PC běží sshd ?

20.2.2007 00:14 Martin Stiborský | skóre: 26 | blog: Stibiho bláboly | Opava
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Neboj, jsem si jistý :) ale vsadil bych se, že problém bude v jiné, podobné "blbosti"

Kvík ..

20.2.2007 00:24 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Můžete sledovat provoz na interfejsu síťovky? Tedy zda něco přichází od modemu na portu 22 nebo kde máte ssh?

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

20.2.2007 00:27 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Jinak lezu zvenku k rodičům ssh VeřejnáIpAdresa ..., čili mělo by to jít s tou Vaší přidělenou.

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

20.2.2007 00:28 Martin Stiborský | skóre: 26 | blog: Stibiho bláboly | Opava
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Jo, SSH je na 22, jak sledovat provoz na síťovce bohužel netuším ...

Kvík ..

20.2.2007 08:33 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Zkuste použít tcpdump nebo wireshark (dřív se jmenoval ethereal).

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

20.2.2007 19:20 Martin Stiborský | skóre: 26 | blog: Stibiho bláboly | Opava
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

V tom wiresharku když si nastavím filtr ssh.protocol tak uvidím jenom komunikaci na SSH protokolu ? Jestli jo tak se žádná něděje :( Zkoušel jsem se připojit z jiného PC, ale ve vnitřní síti ....

Kvík ..

20.2.2007 21:19 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Teďka jsem si to vyzkoušel, ve wiresharku jsem na jednom interfejsu bral vše a pak po skončení "capture" jsem viděll i ssh pakety. Mimo to lze dát tcpdump -i eth0 | grep ssh.

To ovšem znamená, že na ten komp nic neprojde. V Mandrivě bych musel povolit na firewallu (je tu shorewall) přístup a spustit sshd. Vy se v konzoli na sebe přes ssh připojíte?

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

20.2.2007 21:26 Martin Stiborský | skóre: 26 | blog: Stibiho bláboly | Opava
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Jo, to jde.

Kvík ..

20.2.2007 10:59 PetrxN
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

V ListenAddress určitě nemá být 127.0.0.1, ale ip adresa rozhraní ze kterého přicházejí požadavky, tj zde pravděpodobně ip adresa na eth0, ale protože se snažíš i na vnitřní síti použít dhcp tak tu adresu neznáš. Řešením je použít pro tento počítač pevnou adresu z rozsahu vnitřní sítě, nebo ListenAddress nepoužít, pak bude daemon naslouchat na všech rozhraních. Nejdříve rozchoď připojení z jiných pc uvnitř místní sítě.

20.2.2007 22:10 napetsy
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Podle me michate dve veci. Rozchozeni ssh serveru a pak zpristupneni z venku.

1) rozchozeni ssh serveru: zkuste si treba live distro (ubuntu), potom jeste apt-get install ssh (standardne v ubuntu je pouze ssh klient) a z vedlejsiho pc (doufam, ze tam mate vice nez jeden :) na lokalni siti dejte ssh ip.kde.bezi.ssh (v mem ilustrativnim priklade by to bylo 10.0.0.2). To by melo jit. Jde to?

2) Mozna by bylo dobre ten vas dlink restartovat do tovarniho nastaveni. Detailne jak to mam nastavene pro D-Link s wifi (dle meho stejne az na tu wifi cast):

Zalozka Home (v radku vlevo nahore) - DHCP (ve sloupecku vlevo):

vybrano DHCP server
Starting IP address  10.0.0.2
Ending IP address 10.0.0.17 (dejte si tam kolik chcete)
DNS mode: auto

Potom nastavim aby mnou vybrane MAC adresy meli vzdy stejnou IP adresu:

                MAC Address          IP Address
Static IP1      00-f3-f3-84-45-f8    10.0.0.2

a pripadne dalsi. Predpokladam, ze pocitac s mac adresou 00-f3... bude mit stale stejnou IP.

Nastaveny DynamicDNS prozatim nenastavujte. To si odladte pozdeji.

Prejdeme k forwardovani portu.
Zalozka Advanced (v radku vlevo nahore) - Virtual Server (ve sloupecku vlevo):
Vyberte LAN IP: 10.0.0.2
Zvolte Cathegory: User
Potom: Add
Jakekoli jmeno do Rule name: SSH
Protocol: TCP
Port Start: 22
Port End: 22
Port map: 22
Apply

A mate nove pravidlo SSH, to uz pak jen pridate z Aviable Rules pomoci Add do Applied Rules. Apply, save reboot DLINK a je to!

To je vse, co je nutne udelat, nic vic nic min. Pokud si nejste jisty co uz jste udelal a to uz si asi vse nepamatujete, restartujte ten D-Link do tovarniho nastaveni a provedte. Pak uz to jen otestovat, nejjednodussi cesta je se z domaciho pocitace prihlasit nekam ven a odtamtud zpatky na ten D-Link, jeho adresu si overte v zalozse

Status -> WAN -> IP address

(to je aktualni pridelena IP adresa, ktera se nezmeni, dokud nerestartujete ten D-Link).

Tod vse, snad jen to, ze vsechny tyto informace jsem prave natahal na dalku pres toto nastaveni. Jen na okraj, pokud mate nekde omezeni portu, muzete takto forwardovat napriklad jiny otevreny port na lokalni port 22.

Vic uz neporadim, snad jen screenshots... :)

Enjoy

11.3.2007 22:51 Martin Stiborský | skóre: 26 | blog: Stibiho bláboly | Opava
Rozbalit Rozbalit vše Re: ADSL od O2, PuTTY

Dlouho jsem se sem neozval :) Lokálně se přes putty připojit na mé PC není problém. Ale přes přidělenou IP prostě ne a ne a ne. Forward portu je správně, mám ale porblém u nastavení IP k MAC adrese. Zadám obě hodnoty, kliknu na Apply a nestane se nic, hodnoty se neuloží .. což je nějaké podivné ...

Kvík ..

Dotaz: ADSL od O2, PuTTY

Odpovědi