SSH και τα μυαλά στα κάγκελα

[confick3r]

Αγαπητοί φίλοι,

χαιρετώ άπαντες καταρχήν.. καινούριο μέλος στο φόρουμ. Χρησιμοποιώ ubuntu εδώ και πολλά χρόνια, παράλληλα με Window$ (δυστυχώς..). Έχω καταφέρει να στήσω έναν OpenSSH Server 2-3 φορές, αν και προέκυπταν προβλήματα, πάντα η λειτουργία του θα ήταν "out of the box". Τις προάλλες δοκίμασα να κάνω πάλι εγκατάσταση σε ένα pc με ubuntu 9.04 και συνάντησα κάποιο πρόβλημα. Να σημειώσω εδω πως:
-Έχω τοποθετήσει ένα καινούριο router της Belkin το F5D7633, με ενεργοποιημένο το firewall, DHCP Server με static ip στο pc-ssh-server και virtual server/port forwarding από εξωτερική port 22 σε εσωτερική port 22 στην ip που βρίσκεται ο server.
-Έκανα εγκατάσταση κανονικά με sudo apt-get install openssh-server openssh-client και restart το ssh αρκετές φορές, ενώ δεν πείραξα configuration files, καθώς κάθε φορά όλα δουλεύουν "out of the box".
-μπορώ να συνδεθώ με ssh myusername@192.168.1.4 όπου 192.168.1.4 η διεύθυνση του server.
-έχω σετάρει dyndns.org διεύθυνση

Το πρόβλημα έιναι πως δε μπορώ να "δω" τον σέρβερ από WAN, είτε αυτό είναι η διεύθυνση ΙΡ μου, είτε η διεύθυνση που έχω στο dyndns. Δοκίμασα μικροαλλαγές, και το μόνο που κατάφερα είναι να συνδεθώ στην ssh υπηρεσία του router (!) ενώ κάνω forward την 22 αλλού.

Όποια ιδέα έχετε είναι δεκτή..

Ευχαριστώ,
confick3r

[atermon]

Απενεργοποίησε εντελώς τον DHCP Server του modem/router και αν γίνεται κλείσε την υπηρεσία SSH του (δεν γνωρίζω τις ιδιαιτερότητες του Belkin). Μην προσπαθείς να συνδεθείς μέσω LAN θα πέσεις σε λού(μ)πα (loopback). Δοκίμασε από άλλο υπολογιστή με διαφορετική WAN IP, αφού πρώτα βεβαιωθείς ότι η υπηρεσία dynDNS λειτουργεί (ping-pong) σωστά.

Edit: Αν είσαι στην otenet υπάρχει περίπτωση να μπλοκάρεται η υπηρεσία από το firewall της εν λόγω εταιρείας. Μπορείς να το απενεργοποιήσεις -με δική σου ευθύνη κατόπιν- για τη γραμμή σου μέσω της εφαρμογής διαχείρισης του παρόχου.

[confick3r]

Απότι είδα δε γίνεται να κλείσω την υπηρεσία του ssh του router μεσω του web interface. Ίσως να υπάρχει τρόπος μέσω του ssh να την αυτό-κλείσεις! Έστειλα mail στην Belkin για διευκρίνιση και ακόμα περιμένω... Κάνοντας portscan η 22 του router ειναι ανοικτή. Loopback δεν καταλαβαίνω πως κάνει αφού είναι πίσω από ΝΑΤ και στέλνω ssh user@dyndns_address από την 192.168.1.2 μέσω WAN στην internet IP μου και έπειτα θα έπρεπε να την δρομολογεί στην 192.168.1.4. Anyway, το δοκίμασα και από άλλο υπολογιστή με άλλη WAN IP και πάλι τα ίδια. Είμαι κατά ένα 70% σίγουρος ότι είναι bug του Belkin αλλά θέλω να δω ότι έχω κάνει όλα τα βήματα σωστά με το ubuntu. Επίσης το μενού για το port forwarding του router έχει σαν template το port forward σε SSH οπότε δεν αποκλείεται να έχω κάνει μπαρούφα

Edit: Είμαι με forthnet στο ιδιόκτητό της

[atermon]

To DHCP το απενεργοποίησες;
ping από άλλο υπολογιστή στην dynDNS διεύθυνσή σου έχεις κάνει; Δουλεύει;

[confick3r]

ping κάνω και δε μου επιστρέφει τίποτα. Και κάνω κατευθείαν στην Internet IP μου παρακάμπτοντας το dyndns. Αν τρέξω portscan με οποιοδήποτε web interface στην 22 όμως είναι ανοιχτή. Το DHCP είναι off, αν και δε βλέπω το λόγο να μη δουλέψει και με DHCP.

[atermon]

Η σειρά που πρέπει να ακολουθήσεις έχει ως εξής.

• Έλεγχος του modem/router (firewall settings, ICMP Ping=on, απενεργοποίηση του DHCP)
• Ρύθμιση των Η/Υ (ορισμός στατικών διευθύνσεων, εγκατάσταση ssh)
• Λογαριασμός dynDNS και κατάλληλη ρύθμιση του Belkin (NAT, port forwarding,port triggering)
• Έλεγχος ξανά από εξωτερική διεύθυνση αν απαντά στο ping (IP & dynDNS διεύθυνση).
• Αν απαντά, username@youripaddress 22.
• Αν δεν απαντά, τα παραπάνω βήματα ένα ένα.

Δες και ένα σχετικό θέμα εδώ μέσα

[medigeek]

Μήπως η εταιρία που έχεις για internet provider μπλοκάρει το port 22;
Ρώτα αν φιλτράρουν ή αν αποτρέπουν σύνδεση σε ορισμένα ports

[linuxman]

Μήπως η εταιρία που έχεις για internet provider μπλοκάρει το port 22;
Ρώτα αν φιλτράρουν ή αν αποτρέπουν σύνδεση σε ορισμένα ports

Forthnet δεν το κάνει αυτό , αν το κάνει μόνο το ΠΟΤΕ , έχουν ένα σύστημα προστασίας

[confick3r]

Όχι γιατί έχω συνδεθεί πολλές φορές με ένα λινκσις ρούτερ που είχα... με ubuntu 8.04 και η μοναδική ρύθμιση που έκανα ήταν για το port forwarding.
Οπότε ή κάτι άλλαξε στο ubuntu 9.04 ή το belkin είναι gtp, ή και τα 2..

-DHCP Disabled
-ICMP Ping block is disabled
-Firewall enabled
-ssh-server installed
-static ip's given to all pc's
-ping to dyndns and IP address successfully

και τελικά
ssh myusn@mydyndns.address ανοίγει session στο router...

[confick3r]

Επίσης το https://www.grc.com/x/portprobe=22 βγάζει

Port
Status Protocol and Application

22
Closed ssh
SSH Remote Login Protocol

What the @#$@# ?

Edit: Απότι φαίνεται δεν είναι αξιόπιστο.. με τη 2η γράφει open