Dotaz: verejna IP na ADSL

[lukas]

Mam adsl od O2 s modemem Cisco a verejnou IP. K modemu jsem mel pripojeny pocitac, na ktery jsem se prihlasoval pres SSH. Pocitac vsak odesel, tak jsem udelal novou instalaci Gentoo, nastavil IP na eth0 stejne jako predtim. Internet my funguje, ale zaboha se nemuzu pripojit k PC zvenci.

Verejna IP je 194.224.23.5 Na eth0 mam nastavenou IP 10.25.53.10 a GW 10.25.53.9, stejne jako jsem to bylo predtim. Na jake nastaveni jsem zapomnel?

Odpovědi

[MaT]

1. my → mi (já vím, že by se za chyby a překlepy neměli lidi buzerovat, ale na tohle se fakt kouká strašně, na překlep svalíte tak možná ještě s a z, když jsou nad sebou, ale i a y ne)
2. Je na tom Gentoo vůbec SSH démon? Pokud ne, nainstalovat (emerge openssh či jak se ten balíček jmenuje, Gentoo už nemám a na packages.gentoo to teď taky neověřím).
3. Pokud je SSH démon nainstalován, běží? /etc/init.d/sshd start (s názvem toho skriptu si opět nejsem úplně jistý, mezi distribucemi se to trošku liší, každopádně v názvu bude řetězec ssh). Vyzkoušet třeba připojením z nějakého jiného počítače v lokální síti. Případně aspoň ssh localhost.
4. Pokud se démon sám nespouští po startu systému, tak rc-update add default sshd (o sshd platí to samé, co výše).
5. Není na Gentoo nastaveno nějaké pravidlo v IPTABLES, které by pakety pro SSH zahazovalo?
6. Je správně nastaveno forwardování portu na bráně (pokud tedy počítač má IP adresu z rozsahu 10.x.x.x)?
7. Které zařízení vůbec má tu veřejnou IP adresu? Modem Cisco, nebo počítač s Gentoo? Co ten modem všechno vlastně umí, to on funguje jako gateway/router?

[lukas]

SSH demon samozrejme bezi. Z vnitrni site se do toho serveru prihlasit jde, z vnejsi pokud se misto Cisca pripojim notebookem a dam mu IP Cisca taky. Ktere zarizeni ma verejnou IP nevim, bohuzel k tomu pripojeni neni zadna dokumentace a O2 mlci, kazdopadne Cisco ma adresu z rozsahu 10... a nekolik dalsich prvku na ceste ven taky (traceroute). Kdyz jsem zkusil poslouchat na eth0 (napojene na CISCO), tak se nic neukazalo. Takze to vypada ze Cisco nevi, kam ma pakety pro verejnou IP posilat, ale udajne je nastavene tak aby vsechno co jde pro moji verejnou IP poslalo dal. Nepomohlo by, pokud bych na serveru nastavil proxy arp? Tj, aby pri dotazu Cisca kdo je 194... odpovedel ze on?

[Filip Jirsák]

arp proxy bych do toho zbytečně nepletl. Pusťte si na tom PC tcpdump na rozhraní, kterým je připojeno k tomu modemu, a zkuste se připojit zvenku přes SSH. Pokud se objeví alespoň začátek komunikace, je modem nastaven správně a problém je v PC. Pokud se neobjeví nic, je chyba v modemu – buď firewall, nebo není zapnutý portforwarding. Ten modem má nejspíš integrovaný DHCP server, který může přidělovat IP adresy dle MAC adres. A možná je nastaven tak, že dokud DHCP server nepřidělí příslušnou IP adresu, nezapne se pro ni portforwarding. Pak byste si musel nechat přidělovat IP adresu tomu počítači modemem.

[Filip Jirsák]

Buď firewall na tom ADSL modemu, který může kontrolovat MAC adresu. Nebo firewall na tom počítači. Třeba pomocí tcpdump si zjistěte, zda při pokusu o přihlášení projdou pakety na druhou stranu modemu, nebo je zahodí už ten.

[Zdeněk Štěpánek]

Co treba /etc/hosts.deny? V archu je defaultne vse zablokovany. Nevim jak v gentoo.

Zdenek

[jiri.b]

prepni si modem do bridge a delej pppoe primo z linuxu :)

[lukas]

Mozna jsem zapomnel zduraznit, ze modem je O2.

[jiri.b]

telnet ip_adresa_modemu

urcite tam bude nejaky help, treba google vi...