A firewall na pewno dobrze ustawiony ?

Nie da się. Operatorzy nie wpuszczają do siebie, chyba że specjalnie wykupisz ip publiczne. Chyba że postawisz tunel na zewnątrz z takiego routera.

W drugą stronę. Nie tunel do routera, tylko tunel Z routera w świat. Wtedy łączysz się z tym drugim końcem. Taki "odwrotny tunel", ale wymaga to jakiegoś innego hosta w sieci.

Dzięki za wskazówki!

Udało się zestawić reverse ssh tunel ale bezpośrednio.
Mam drugi router podłączony do normalnego internetu, chciałem, by robił za ssh forwardera. I znów lipa, openwag200g ma dropbear-a skompilowanego z wyłączonym tcp forwarding-iem.... Wrrrrrrr... Jak nie urok to ... A kompa wolnego 100% w necie nie mam

Nawet jakby działało to stabilność była by chyba słaba, o przerwe w transmisji 3g nie trudno, ssh połącznie zerwane i nic nie zrobisz bo sie nie wbijesz... Trzeba by jakoś owatchdog-ować to solidnie...

Może warto spróbować z tunelem VPN ? Czy z jakiś powodów odpada ? Wag200g ma coś takiego: vpn/ipsec/l2t - passtrough. Może się to przydać ?

Czyli w rozwiązaniu z VPN nadal potrzebny dodatkowy komp dla servera VPN, tak ?
Na routerze 3g klient VPNa łączy sie z tym dodatkowym kompem, stając sie widocznym elementem w jego podsieci ? Teraz ja mogę sie również klientem VPN połączyć z tym kompem i dzięki niemu mieć dostęp do routera 3G ?
Dobrze rozumiem ?

merci.

Za dużo kombinacji trzeba inaczej to ugryźć...

No właśnie, wada taka że potrzebny drugi host w sieci do którego mamy dostęp.

Nie moge ogarnac /et/config/sshtunnel

config tunnelR ssh
        option user             root
        option server           box
        option hostname         x.x.x.x
        option port             2222
        option identity         /root/.ssh/id_rsa
        option remoteaddress    217.113.235.201
        option remoteport       7227
        option localaddress     localhost
        option localport        22

i mam tak:

/etc/init.d/sshtunnel start
uci: Entry not found

co jest zle? serwer ssh ma port 2222.
chce sie dostac z routera na klienta za pomoca ssh localhost:7227

jest takie cos:

start() {
        [ -f "${PIDFILE}.pids" ] && stop

        config_load sshtunnel
        if [ -n "$(uci show sshtunnel.@server[0])" ] # at least one server section exists
        then
                logger -p user.info -t "sshtunnel" "starting all tunnels"
                config_foreach load_server server
                logger -p user.info -t "sshtunnel" "all tunnels started"
        else
                logger -p user.info -t "sshtunnel" "no servers defined"
        fi
}

tego brakuje:

3G ~ # uci show sshtunnel.@server[0]
uci: Entry not found

mam tylko:

uci show sshtunnel
sshtunnel.ssh=tunnelR
sshtunnel.ssh.user=root
sshtunnel.ssh.server=box
sshtunnel.ssh.hostname=x.x.x.x
sshtunnel.ssh.port=2222
sshtunnel.ssh.identity=/root/.ssh/id_rsa
sshtunnel.ssh.remoteaddress=x.x.x.x
sshtunnel.ssh.remoteport=7227
sshtunnel.ssh.localaddress=localhost
sshtunnel.ssh.localport=22

tamtego bledu nie ma... ale logread wywala:
May 17 11:52:44 3G user.info sshtunnel: no tunnels running
May 17 11:52:46 3G user.info sshtunnel: no servers defined
ustawienia pokopane?

Kol robo1973 przecież napisałem Ci...

zestawilem tunel. niby wszystko jest ok, ale jak probuje polaczyc sie ze zdalnym urzadzeniem to wywala mi komunikat:

root@m-net:~# ssh root@127.0.0.1 -p 1422 -vv
OpenSSH_5.8p2, OpenSSL 1.0.0d 8 Feb 2011
debug1: Reading configuration data /etc/ssh/ssh_config
debug2: ssh_connect: needpriv 0
debug1: Connecting to 127.0.0.1 [127.0.0.1] port 1422.
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug2: key_type_from_name: unknown key type '-----BEGIN'
debug2: key_type_from_name: unknown key type '-----END'
debug1: identity file /root/.ssh/id_rsa type 1
debug1: identity file /root/.ssh/id_rsa-cert type -1
debug1: identity file /root/.ssh/id_dsa type -1
debug1: identity file /root/.ssh/id_dsa-cert type -1
ssh_exchange_identification: Connection closed by remote host

jaka jest tego przyczyna?