temat FunBox 3.0 dostęp do hosta przez SSH w Modemy i routery

FunBox 3.0 dostęp do hosta przez SSH

krisun17 — Wed, 22 Mar 2023 15:11:06 GMT

Próbowałem ustawić bezskutecznie dostęp przez SSH do jednego z hostów w sieci lokalnej. W tym celu zrobiłem następujące kroki:

1) Ustawienie statycznego adresu IP hosta

2) Przekierowanie portu NAT/PAT dla wybranego hosta, z 42368 zewnętrzny na 22 (SSH) wewnętrzny

3) Port 22 na hoście jest otwarty, serwer ssh chodzi

Firewall na routerze mam ustawiony na "średni". Wedle instrukcji to już powinno wystarczyć jednak sprawdzając nmapem na routerze adres 42368 jest filtrowany. Do hosta też nie mogę się połączyć. Czy jednak muszę ręcznie ustawiać firewall? Wolałem tego uniknąć, jeśli tak, to jaka byłaby minimalna konfiguracja, by "wchodził" do mnie tylko ten zmapowany port?

FunBox 3.0 dostęp do hosta przez SSH

pirenej — Wed, 22 Mar 2023 16:33:04 GMT

Może wskazówki i spostrzeżenia stąd Ci pomogą. W moim funboksie to działało, ale najprawdopodobniej na najniższym poziomie zabezpieczeń. Nie mogę podejrzeć ustawień (przynajmniej od ręki), bo funbox leży schowany precz, a w jego miejscu pracuje już inny router

FunBox 3.0 dostęp do hosta przez SSH

bluszcz — Wed, 22 Mar 2023 16:55:00 GMT

Szybkie pytanie - sprawdzasz z zewnątrz czy próbujesz z sieci lokalnej dostać ssh na ip publiczne i port 42368 ?

FunBox 3.0 dostęp do hosta przez SSH

Samotnick — Thu, 23 Mar 2023 07:47:56 GMT

U mnie działa. FB3, te same porty, protokół TCP, FW średni, połączenie z internetem tylko IPv4 (może tu jest problem), nju światłowód. Łączę się przez WebSSH na adres z NoIP i uwierzytelnianie po kluczu.

FunBox 3.0 dostęp do hosta przez SSH

Samotnick — Thu, 23 Mar 2023 09:46:34 GMT

@bluszcznapisał(-a)
Szybkie pytanie - sprawdzasz z zewnątrz czy próbujesz z sieci lokalnej dostać ssh na ip publiczne i port 42368 ?

Z wewnątrz sieci na publiczne IP też działa. Z hairpin NAT w FB3 nigdy nie miałem problemów.

FunBox 3.0 dostęp do hosta przez SSH

pirenej — Thu, 23 Mar 2023 12:22:34 GMT

@bluszczpytał raczej, czy OP może zawrócić z lan do lan, w sytuacji gdy mu nie działa z zewnątrz, tak jak opisał. Ale OP porzucił swoje pytanie, najwyraźniej.

FunBox 3.0 dostęp do hosta przez SSH

krisun17 — Thu, 23 Mar 2023 13:09:54 GMT

sprawdzałem i z sieci wewnętrznej i spoza, w obu przypadkach to samo

FunBox 3.0 dostęp do hosta przez SSH

krisun17 — Thu, 23 Mar 2023 13:13:54 GMT

W końcu zadziałało! Przejrzałem posta nt firewalla, ale najpierw sprawdziłem ustawienie "tylko IPv4". Nagle globalny IP routera zaczął odpowiadać na pingi (wcześniej nie odpowiadał), port też widnieje jako otwarty (wcześniej w nmap wszystko było jako wyfiltrowane). I udało się połączyć z sieci zewnętrznej! Dzięki za wszytskie odpowiedzi 🙂

FunBox 3.0 dostęp do hosta przez SSH

bluszcz — Thu, 23 Mar 2023 17:07:37 GMT

Nice! Teraz tylko wyłącz logowanie ssh po haśle i update'uj sshd regularnie 😜 Pozdro!