Dotaz: ssh odkudkoli z inetu

[bartas]

Zdravim. Na serveru se slackware (console only) bezi ssh. Lan sit je cela (i server) za Asus "routerem". Pristup na server pres ssh (putty) z a LAN je bez problemu.

Na routeru preposilam port 2222 na server jako 22. Kdyz zkusim z LAN na verejnou adresu routeru, tak to proposle a ja se krasne pripojim na server vnitrni site. Kdyz se ale pokousim pripojit odjinut ze sveta, tak nic. Myslite, ze by to bylo konektivitou, nebo je to nejak osetreno ve firewallu? Napadlo mne, ze by byl pristup mozny jen ze site stejne, jako je adresa serveru, ale nevim, kde to najit.

Predem dekuji za radu.

Odpovědi

[kozzi]

jak mas nastavenej /etc/ssh/sshd_config hod sem jeho obsah

[bartas]

OK az budu u serveru,hned poslu

[MMMMMMMMM]

napadlo mne, jak mas nastaveno /etc/hosts.allow a /etc/hosts.deny, popr. zda nemas nejaka pravidla v iptables (INPUT) co se tyka pristupu z jine nez lokalni site..

[matoo]

na najlepsie troubleshootovanie skus:
*) z vonkajsej masiny:

# telnet WAN_IP_ASSUS 2222

*) na asus routery ( neviem ci ti tam bezi nejaky linux alebo len klasicke GUI rozhranie, v podstate by si mal docielit:

# iptables -L PREROUTING -n -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
....

DNAT       tcp  --  0.0.0.0/0            ASSUS_WAN_IP       tcp dpt:2222 to:LAN_SERVER_IP:22

a dalsie vec je, ake porty ti blokuje ISP (ak nejake) ..

[Čech Antonín]

Mel jsem stejny problem s ASUS TI4631 (nebo podobne), nebadal jsem dlouho ale problem vyresilo pouziti stejnych portu, tedy 2222 posilat na 2222 a nastavit sshd aby naslouchal na 2222.

[bartas]

Router bych rekl, ze preposila v poradku a NAT funguje jak ma. Pokud se pres PUTTY pripojuji nekam, kde ssh urcite nebezi,tak hodi hlasku, ze se pripojeni nezdarilo. Ale kdyz se pripojuji jak potrebuji, tak zadna hlaska, nic, jen se proste ciste ukonci. Spis to bude tim, ze se spojeni sice navaze, ale uz mne server nepusti ani k logovani a spojeni sam ukonci. To je muj dojem. Az budu u serveru, tak si zkusim pohrat s povolenyma IP pro pristup, jak tu nekdo psal

[bartas]

OK lidi, tak problem vyresen. Stacilo v /etc/hosts.allow misto ALL : 192.168.0. dat ALL : ALL A jede to odkudkoli Diky moc za rady. Jste skveli. Takhle by to melo vypadat na vsech forech diky diky diky