1 Temat przez Bartekk (edytowany przez Bartekk 2014-04-22 11:23:15)

  • Zarejestrowany: 2013-06-30
  • Posty: 890

Temat: Zdalny dostep do ssh z servera

Cześć, czy ktoś może mi pomóc z otworzeniem portu ssh dla servera podpiętego do openwrt? Port to 85342, server znajduje się pod adresem 192.168.2.200. Gdy robiłem to poleceniami:

 # uci add firewall rule
    # uci set firewall.@rule[-1].name=ssh
    # uci set firewall.@rule[-1].src=wan
    # uci set firewall.@rule[-1].target=ACCEPT
    # uci set firewall.@rule[-1].proto=tcp
    # uci set firewall.@rule[-1].dest_port=85342
    # uci commit firewall
# uci add firewall redirect
    # uci set firewall.@redirect[-1].name=ssh-nsa310
    # uci set firewall.@redirect[-1].src=wan
    # uci set firewall.@redirect[-1].proto=tcpudp
    # uci set firewall.@redirect[-1].src_dport=85342
    # uci set firewall.@redirect[-1].dest_port=85342
    # uci set firewall.@redirect[-1].dest_ip=192.168.2.200
    # uci commit firewall

to port dalej był zamknięty.

Porty zdalne do ssh i http do routera wyklikane z GUI działają.

2 Odpowiedź przez karto

  • karto
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-01-15
  • Posty: 44

Odp: Zdalny dostep do ssh z servera

nie używam uci ale imo tam brakuje wpisu przy redirect

uci set firewall.@redirect[-1].dest=lan

Linksys EA8500: LEDE
Belkin AC1750DB: OpenWrt CHAOS CALMER
2x TpLink TL-WDR3600: OpenWrt Attitude Adjustment
TpLink TL-WR1043ND: OpenWrt Attitude Adjustment

3 Odpowiedź przez Bartekk (edytowany przez Bartekk 2014-04-23 13:55:13)

  • Zarejestrowany: 2013-06-30
  • Posty: 890

Odp: Zdalny dostep do ssh z servera

Nic to nie dało. Dalej zablokowany. Teoretycznie patrząc na poradniki wystarczy wpisać to

# uci add firewall redirect
    # uci set firewall.@redirect[-1].name=ssh-nsa310
    # uci set firewall.@redirect[-1].src=wan
    # uci set firewall.@redirect[-1].proto=tcpudp
    # uci set firewall.@redirect[-1].src_dport=85342
    # uci set firewall.@redirect[-1].dest_port=85342
    # uci set firewall.@redirect[-1].dest_ip=192.168.2.200
    # uci commit firewall

Ale to nic nie daje. Dziwne.

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,354

Odp: Zdalny dostep do ssh z servera

Ja się natomiast nie dziwię. NIE MA portu o numerze 85342.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez Bartekk

  • Zarejestrowany: 2013-06-30
  • Posty: 890

Odp: Zdalny dostep do ssh z servera

Zmieniłem go na 48563 i też nie chodzi. Dziwne, ponieważ port 48564 wyklikany dla routera chodzi w porządku. W firewall'u mam

config remote_accept 'ra_48564_48564'
    option local_port '48564'
    option remote_port '48564'
    option proto 'tcp'
    option zone 'wan'

config redirect 'redirect_enabled_number_0'
    option name 'NSA310'
    option src 'wan'
    option dest 'lan'
    option proto 'tcp'
    option src_dport '48563'
    option dest_ip '192.168.2.249'
    option dest_port '48563'

Ten 48564 działa w porządku. Nawet jak zmienie ten 85342 na 22 to też nie chodzi.

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,354

Odp: Zdalny dostep do ssh z servera

Na openwrt masz przekierowanie zrobić: http://eko.one.pl/?p=openwrt-konfigurac … nykomputer
Na serwerze otworzenie portu. I tyle.

PS. A używasz gargoyke że remote_accept używasz?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez Bartekk

  • Zarejestrowany: 2013-06-30
  • Posty: 890

Odp: Zdalny dostep do ssh z servera

Na routerze Gargoyle, na serverze openwrt. To w takim razie nie otworzyłem na openwrt.

8 Odpowiedź przez Bartekk

  • Zarejestrowany: 2013-06-30
  • Posty: 890

Odp: Zdalny dostep do ssh z servera

Niestety dalej wszystko zamknięte. To przekierowanie nie działa. Jedyne porty zdalne to te wyklikane z gui tj. ssh i http do routera.

9 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,354

Odp: Zdalny dostep do ssh z servera

Działa to na 100% jeżeli zrobiłeś zgodnie z poradnikiem. Jeżeli Ci nie działa - szukaj problemów w czymś innym.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

10 Odpowiedź przez Bartekk

  • Zarejestrowany: 2013-06-30
  • Posty: 890

Odp: Zdalny dostep do ssh z servera

Dla potomnych. Naprawiło się samo. Przekierowałem ponownie port na ip servera i zadziałało. Cuda na kiju.