Versão Imprimível
Galera, estou com uma dificuldade. Preciso acessar minha rede interna através de uma rede externa, tipo internet, ou melhor através da ADSL. O meu modem conectado em um servidor firewall está habilitado o NAPT para acesso na porta 22, mas acontece que não consegue acessar o servidor, devido a alguma regra de iptable para liberar esse acesso. Se alguém tiver como me ajudar e aplicar alguns comandos fico agradecido.
Caro,
Basta usar a seguinte regra:
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
Antes de fechar a INPUT.
Falou,
Caro amigo wrochal
eu já usei essa regra e mesmo assim, não tem conseguido
a liberação.
caso tenha outra opção, fico satisfeito com sua ajuda.
obrigado.
Amigo vamos lá:
1° Qual é seu modem?
2° coloca ai as regras do seu Fw :toim: para agente vê aonde vc ta errando.
Abraço
O teu modem ADSL está roteado ou está como Bridge ??? se estver roteado, vc tem que fazer nele um forward da porta 22 para o servidor ssh interno.
Cadastra o teu servidor em um serviço DDNS tipo o no-ip.com para facilar o acesso.
Abraços.
tá meio embaçado assim, tá com poucos detalhes
acima os colegas já pediram mais informações, eu peço + algumas:
- internamente vc ta acessando o ssh né ? ou seja, ele tá iniciado, configurado e funcionando com este usuário ?
- vc consegue acessar algum outro serviço externamente, que esteja liberado e mascarado pelo modem ?
Citação:
Postado originalmente por whinston
esqueci outro detalhe:
muitas operadoras tem planos domésticos (home) e empresariais (business). e a maioria bloqueia portas padrões nas conexões home, ou seja, 21, 22, 23, 25, 53, 80, etc etc etc
se a sua conexão for home, pode ser isto.
Citação:
Postado originalmente por lacierdias
No momento estou sem regras de fw. somente redirecionamento para
acesso a internet em estações, squid.
Citação:
Postado originalmente por fred_m
Meu modem já esta roteado com um forward na porta 22 para o servidor interno.
Citação:
Postado originalmente por whinston
internamente eu consigo acesso ssh.
não possuo outro serviço externamente, devido a segurança, pois o ssh é mais seguro
Muda a porta do ssh para sei lá 2222 pq a operadora do ADSL pode ter bloqueado a 22.
E qndo vc for acessar coloca assim ssh 200.200.200.200 -p 2222
Abraço