Remote ssh access

[gsnake]

Вопрос - нужно ли специально открывать порт 22 для ssh? Я пытаюсь с работы зайти на роутер по ssh и почему-то не получается. Я настроил DynDNS клиент в роутере но что-то request не доходит до роутера... Если же пытаюсь из дома это сделать то ssh работает нормально (с именем компа, зарегистрированного в DynDNS.

спасиб
gsnake

[al37919]

äà íóæíî, ïðè÷åì â post-firewall

[gsnake]

äà íóæíî, ïðè÷åì â post-firewall

à ÷òî òàêîå post-firewall è ãäå ýòî íàñòðàèâàåòñÿ?

[Mam(O)n]

1. FAQ
2. Â ðîóòåðå èñïîëüçóåòñÿ ôàéðâîë iptables(netfilter). Ðóêîâîäñòâî çäåñü
3. Ïîèñê ïî ôîðóìó äà¸ò èíòåðåñíûå ðåçóëüòàòû: 1 2 3
4. Åñëè â êðàòöå:
   

   mkdir -p /usr/local/sbin
   cd /usr/local/sbin
   echo '#!/bin/sh
   iptables -I INPUT -p tcp --dport 22 -j ACCEPT
   ' >> post-firewall
   chmod +x post-firewall
   flashfs save && flashfs commit && flashfs enable
   reboot

[gsnake]

1. FAQ
2. Â ðîóòåðå èñïîëüçóåòñÿ ôàéðâîë iptables(netfilter). Ðóêîâîäñòâî çäåñü
3. Ïîèñê ïî ôîðóìó äà¸ò èíòåðåñíûå ðåçóëüòàòû: 1 2 3
4. Åñëè â êðàòöå:
   

   mkdir -p /usr/local/sbin
   cd /usr/local/sbin
   echo '#!/bin/sh
   iptables -I INPUT -p tcp --dport 22 -j ACCEPT
   ' >> post-firewall
   chmod +x post-firewall
   flashfs save && flashfs commit && flashfs enable
   reboot

êñòàòè ýòî òîæå íå ïîìîãëî. ÿ ïðàâäà íàñòðîèë dropbear íà íåñòàíäàðòíîì ïîðòó è ñîîòâåòñòâåííî ïîìåíÿë ïîðò â post-firewall. òî åñòü ÿ ñ ëîêàëüíîé ñåòè íîðìàëüíî âõîæó ïî ssh (íà íåñòàíäàðòíûé ïîðò) íî ñ ðàáîòû òàê è íå ïîëó÷àåòñÿ..
÷èòàþ ôîðóì íî òàê òîëêîì íè÷åãî îïðåäåëåííîãî íå íàøåë. íå õî÷åòñÿ ïðîáîâàòü âñå ïîäðÿä â íàäåæäå ÷òî ïîëó÷èòñÿ.
îáðàòèë âíèìàíèå íà ýòó êîììàíäó
iptables -D INPUT -j DROP
íàäî ëè åå òîæå îáÿçàòåëüíî âñòàâëÿòü â post-firewall?
îáÿçàòåëüíî ëè äåëàòü pre-routing?
ptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 1555 -j DNAT --to-destination 192.168.1.1:22

[Mam(O)n]

Íóæíà òîëüêî åäèíñòâåííàÿ êîìàíäà iptables -I INPUT -p tcp --dport 22 -j ACCEPT êîòîðàÿ âñòàâèò â íà÷àëî òàáëèöû ïðàâèëî, êîòîðîå ðàçðåøàåò âñå âõîäÿùèå ïàêåòû íà 22 tcp ïîðò. Äðóãîå äåëî - ìîæåò áûòü çàêðûò ïîðò ëèáî äîìàøíèì ïðîâàéäåðîì, ëèáî íà ðàáîòå.

Íó ÿ äóìàþ åùå ìîæíî ïîêàçàòü ðåçóëüòàò âûïîëíåíèÿ êîìàíä iptables -L INPUT -vn è iptables -L -vnt nat äëÿ óâåðåííîñòè, ÷òî ôàéðâîë íàñòðîåí ïðàâèëüíî.

[Dmitry]

...
ptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 1555 -j DNAT --to-destination 192.168.1.1:22

À íåëüçÿ-ëè äîáèòüñÿ æåëàåìîãî ðåçóëüòàòà èñïîëüçóÿ çàêëàäêó âèðòóàëüíûé ñåðâåð â âåá-èíòåðôåéñå? Âõîäÿùèå ñîåäèíåíèÿ íà 1555 ïîðò îòïðàâëÿòü íà 192.168.1.1:22

[leniviy]

âîò ñòðî÷êà èç /etc/pwd:

portforwarder:*********:98:98:root:/:/bin/ls

÷åðåç òåëíåò ëîãèíèòñÿ íîðìàëüíî, à ÷åðåç putty/plink ïèøåò access denied.
ÿ ïðîáîâàë îïöèþ -N â plink, ÷òîáû íå çàïóñêàòü øåëë, íî íå ïîìîãëî.

[al37919]

1) /etc/passwd
2) login øåëû äîëæíû áûòü ïåðå÷èñëåíû â /etc/shells
ñòðàííî, ÷òî ÷åðåç òåëåíåò --- ÎÊ

[leniviy]

ñïàñèáî, ïîëó÷èëîñü. Ñìîæåò ëè õàêåð âçëîìàòü ðîóòåð, åñëè áóäåò çíàòü ïàðîëü îò portforwarder? Íàïðèìåð êîïèðîâàòü ôàéëû ïî sftp? Ìíå íàäî, ÷òîáû ïîä ýòèì þçåðîì ìîæíî áûëî òîëüêî ïðîáðàñûâàòü ïîðòû. Ïàðîëü ìíå ïðèäåòñÿ ñîõðàíèòü íà êëèåíòå, îòêóäà åãî ìîãóò óêðàñòü
/etc/passwd:

portforwarder:*******:98:98:nobody:/:/bin/nologin

/etc/shells:

/bin/nologin

[leniviy]

à ìîæíî âìåñòî ïàðîëÿ ñäåëàòü êëþ÷ è àññîöèèðîâàòü åãî ñ þçåðîì portforwarder?

[angel_il]

à ìîæíî âìåñòî ïàðîëÿ ñäåëàòü êëþ÷ è àññîöèèðîâàòü åãî ñ þçåðîì portforwarder?

ìîæíî, ïîñìîòðè òåìó ïðî ïîäêëþ÷åíèå ÷åðåç putty ÿ òàì âåñåëûå êàðòèíêè âûêëàäûâàë ê ïîøàãîâîé èíñòðóêöèè.

[angel_il]

ñëîìàòü ïðîñòî åñëè åñòü äîñòóï íà ÷òåíèå ê /etc/passwd è äëÿ øèôðîâàíèÿ èñïîëüçóåòñÿ àëãîðèòì md5.
êàêîé ó íàñ èññïîëüçóåòñÿ íå ñêîæó, ïîñìîòðåòü ñåé÷àñ íå ìîãó.

[angel_il]

ïîñìîòðåë ó íàñ íå md5

[Oleg]

ïîñìîòðåë ó íàñ íå md5

Ó íàñ MD5. $1 - ýòî åãî salt.