Zyxel nr7101 miedzy innymi to ma.Testowalem i dziala na OFW.Na openwrt tej funkcjonalnosci  nie ma

Przetestowałem to o czym pisałes i wystarczy, że ten klucz publiczny jest w folderze /etc/dropbear/authorized_keys

wywaliłem go z ssh i działa. Natomiast jak go zostawię w ssh i wywalę z  /etc/dropbear/authorized_keys to nie działa. Czyli chyba ok.

Dziękuję Cezary. Jak zawsze wszystko umiesz zrobić i cierpliwie wyjaśnić. Potrzebowałem tego do wysyłania sms. Mam jedną maszynę z modemem i kartą nolimit i kilku klientów i chce mieć powiadomienia od nich właśnie przez vpn przez tą jedną maszynkę 

No i prosi mnie o hasło ech...

root@OpenWrt:~# ssh root@10.8.2.1 -i  ~/.ssh/id_dropbear
root@10.8.2.1's password:

AA ok to tak robię  ale są problemy chyba mam tam za stary soft

root@OpenWrt:~# dropbearkey -t ed25519 -f ~/.ssh/id_dropbear
Unknown key type 'ed25519'
Usage: dropbearkey -t <type> -f <filename> [-s bits]
-t type Type of key to generate. One of:
                rsa
-f filename    Use filename for the secret key.
               ~/.ssh/id_dropbear is recommended for client keys.
-s bits Key size in bits, should be a multiple of 8 (optional)
-y              Just print the publickey and fingerprint for the
                private key in <filename>.
root@OpenWrt:~#

No dobra to przejdźmy drogę z tym dropbearem. Zrobiłęm tak:

mkdir ~/.ssh
dropbearkey -t ed25519 -f ~/.ssh/id_dropbear

Co dalej piszę oczywiście cały czas o mf286d czyli o tym z którym chcę się łączyć. Potem przejdziemy na tego z którego będe się łączył

Pokręcone są przynajmniej w moim odczuciu te instrukcję na openwrt.org. Zamiast rozpisać po kolei co na której maszynie (czy server czy klient) trzeba zrobić i co z której (czy z servera czy z klienta) i gdzie skopiować to tam jest bałagan.

Jak robiłem to z 2 lata temu ale już nie pamiętam jak to generowało 2 klucze key.pub i key.priv a teraz nie kapuje coś pozmieniali

Na routerze mf286d (na tym z którym chce się łączyć) mam w /etc/dropbear/authorized_keys

a w nim jest  pierwsza linijka z /root/ssh/id_dropbear

klucz publiczny czyli cały plik (cały plik ma 2 linijki pierwsza zaczyna się od ssh i kończy root a druga linijka zaczyna się od:  fingerprit sha256:)  skopiowałem z md286d z /root/ssh/id_dropbear wrzuciłem na wndr4300 do foledru /etc/dropbear/id_dropbear

Nie wiem widzę tylko w /.ssh plik o nazwie id_dropbear

1. Gdzie te pliki powinny się wygenerować?

2. Rozumiem, ze to polecenie je generuje tak?

dropbearkey -t ed25519 -f ~/.ssh/id_dropbear

Może żeby uporządkować jest sobie mf286d jako server i mam tam plik /etc/dropbear/authorized_keys wcześniej wygenerowany

Jest sobie wndr4300 który po publicznym Ip chce się połączyć z tym mf286d. Przecież jeśli nic nie bęe zmieniał na wndr4300 to wpisanie w konsoli wndr4300 ssh root@ipublicznemf286d nic nie da...

No i tak mam /etc/dropbear/authorized_keys

jest tam cert zaczynjący się od ssh-rsa i kończący na root@OpenWrt

Co teraz mam dać i gdzie na routerze z którego będę się łączył?

Pokazuje że tam pusto

root@OpenWrt:~/.ssh# cd ~/.ssh
root@OpenWrt:~/.ssh# ls
root@OpenWrt:~/.ssh#