SSH -yhteys ei onnistu palomuurin yli [Ratkaistu]

[Boretus]

Moi!

Mikähän mahtaa olla vikana kun SSH -yhteys skulaa lähiverkossa (192.168.1.x), mutta ei omalla julkisella IP:lläni? Portti 22 on forwardoitu palvelimelleni. Kun otan julkiseen IP:seeni yhteyden palvelimeeni, SSH -palvelin ei hyväksy salasanaani. Olen kokeillut lukuisia kertoja ja salasanan virheellinen syöttö on eliminoitu.

[TheKraken]

Siirretty ohjelmoinnista(?) verkko-osastolle.

Eli siis yhteys kuitenkin muodostuu, mutta salasana ei kelpaa? Ekana nyt tulee mieleen, että salasana sisältäisi jotain niin hassuja merkkejä, että se jossain päin matkaa sitten "hajoaa", mutta aika kaukaa haettua kai kuitenkin. Kokeiletko samalla koneella kuitenkin, että se on myös eliminoitu?

[Boretus]

Kokeilin siis paremman puoliskon läppäriltä ja servokoneelta ssh Boretus@192.168.1.1 ja toimi hyvin. Sitten kun yritän accessoida palvelinta julkisella osoitteellani 88.19x.y.z niin pyyntö päästää minut yrittämään ineen mutta ilmoittaa: "access denied".

EDIT: Niin lisätietoina ilmoitan olevani totaali newbie mac -maailmassa

[gramdel]

Yksi ihan näppärä keino selvittää vastaako oikea ohjelma, on kokeilla terminaalista (pääte) telnetillä, eli

Koodi: Valitse kaikki

telnet ip-osoite 22

Vastauksessa pitäisi näky rimpsu SSH-2.0-OpenSSH_5.1 tjsp.

Jos ei näy, ei yhteysyritys mene perille, joten sitten on vikaa porttiohjauksessa tai palomuuri tai jokin muu blokkaa yhteydet. Mites käyttiksen oma palomuuri? Oletko kokeillut laittaa sen pois päältä, jos se päällä on? Siis sen koneen palomuuri, johon yrität yhteyttä ottaa.

/---
ap

[terosa]

Kokeilin siis paremman puoliskon läppäriltä ja servokoneelta ssh Boretus@192.168.1.1 ja toimi hyvin. Sitten kun yritän accessoida palvelinta julkisella osoitteellani 88.19x.y.z niin pyyntö päästää minut yrittämään ineen mutta ilmoittaa: "access denied".

EDIT: Niin lisätietoina ilmoitan olevani totaali newbie mac -maailmassa

Moi,

Kokeiletko sitä yhteyttä samasta kyseisestä sisäverkosta minne olet porttiohjauksen tehnyt? Se ei toimi. Kokeileppa esim. joltain ulkopuoliselta palvelimelta niin varmaan toiminee OK. Itselläni ei kyllä tule edes tuota "access denied" vaan hajoaa jo aiemmin.

PS. Macin logeista varmaan näet nopeasti mikä on syynä. Eli console vaan auki ja sieltä kyttäämään.

[gramdel]

Kokeiletko sitä yhteyttä samasta kyseisestä sisäverkosta minne olet porttiohjauksen tehnyt? Se ei toimi.

Kyllä senkin pitäisi mielestäni toimia, ainakin mulla toimii.

/---
ap

[Boretus]

Vastaukseksi tulee telnetillä: "SSH-2.0-OpenSSH_3.6p1"

Eli portti on auki ja sitä jopa kuunnellaan.

Onhan julkinen IP:ni se, mitä saan jos pistän esim selaimeen www.whatismyip.com?

Eli mysteerit jatkuu ...

[gramdel]

Onhan julkinen IP:ni se, mitä saan jos pistän esim selaimeen http://www.whatismyip.com?

Eli mysteerit jatkuu ...

Sehän se. Ja ssh vastaa siis kun kokeilit telnetillä juurikin julkisella ip osoitteella? Jos, niin loppuu kyllä multa ideat.

/---
ap

[Boretus]

Ungh ... Kyllä ongelma on palomuuri/reititin/WLANAP -vekottimessani (DLink DSL-G624T, firmware V3.10B01T02.EU-A.20090210).

Loggasin ineen firman palvelimelle ssh:lla ja sieltä yritin ineen julkiseen IP:ni -> En saanut yhteyttä ollenkaan (timeout). On muuten semmoinen susi tuo DLinkin malli, että en todellakaan suosittele kenellekään =)

Summa summarum:
1) LAN:ssa ssh pelittää
2) LAN:n sisällä SSH menee läpi julkista IP:tä käyttäen muttei toimi oikein
3) WAN->LAN yhteys ei pelitä ollenkaan

Siis tutkimaan DLinkkiä =(

[morbusg]

No jos kerta salasanakysely tulee, niin jokuhan siellä vastaa. Ts. jos palomuuri estäisi, ei päästäisi niin pitkälle että salasanaa kysyttäisiin. Eri asia sitten että kuka siellä vastaa. Onkos siinä D-linkissä itsessään SSH-palvelu?

PS. voi hyvin olla että firmastasi on estetty portti 22 ulos.

[Boretus]

En tiedä onko siinä erikseen mitään ssh -palvelua, mutta olen konffannu kaikista IP:istä saapuvan portti 22 liikenteen palvelimelleni. Tutkin taas asiaa illalla ku skidit on saatu nukkumaan ...

[Boretus]

Ahh ... Ratkaistu!

Olin konffannut väärällä tavalla port forwardauksen. Googlaus paljasti sen ja lisäksi sen, että sisäverkosta ei voi ottaa julkiseen IP:n yhteyttä tai se menee johonkin Dlinkin sisäiseen SSH:n.

Nyt siis toimii! Kiitos vielä vastauksistanne ...