Problema ao acessar remotamente com SSH

jonathan bispo
(usa Ubuntu)

Enviado em 05/01/2009 - 19:00h

Pessoal, em minha casa tenho dois computadores e um deles funciona como roteador para o outro.
Configurei meu roteador banda larga para repassar todas os pacotes para a porta 22 e 222 para a minha máquina que funciona como roteador.
Os pacotes enviados para a porta 22 devem ser processados pela máquina que funciona como roteador e os pacotes destinados à porta 222 devem ser repassados para a outra máquina, pois é nessa porta que meu SSH está escutando.
Bom, quando tento acessar do trabalho a máquina que atende pela porta 222 consigo acessá-la normalmente, ou seja, o roteamento está fazendo tudo corretamente.
Mas quando tento acessar pela porta 22 (pois quero me conectar à máquina que funciona como servidor) dá um erro dizendo que o tempo limite foi atingido.
Obviamente estou usando iptables.
O engraçado é que dentro da minha rede local consigo acessar a máquina/roteador normalmente, mesmo usando como ip de destino o ip do roteador banda larga, agora quando tento acessar de fora da minha rede, tenho esse bendito problema.

Desculpa se ficou muito confuso mas é que estou com um pouco de pressa pois tenho uma aula pra dar agora.

Ah, se for necessário saber eu tentei liberar a porta 22 no gancho INPUT da máquina/roteador e não funcionou.

Pensei em liberar a porta no gancho PREROUTING mas to na dúvida se é necessário, pois a política dele já está em ACCEPT.

Obrigado.

megatux
(usa Debian)

Enviado em 06/01/2009 - 09:09h

Caro,

A maioria dos fornecedores de banda larga, bloqueiam portas conhecidas, como 21,22,25,53,80 ... para que você não possa ter tais servidores rodando sem possuir um plano business.

Tente alterar a porta padrão do ssh no seu linux/router para 2022 por exemplo.

Poste as novidades !

Abraço

ventrue.w
(usa Debian)

Enviado em 06/01/2009 - 09:30h

Amigo, vc pode redirecionar a porta, ao inves de vc acessar diretamente a porta 22, vc poderia usar por exemplo uma porta X e utilizar o iptables para filtrar tudo que entrar nesta porta X e encaminhar para porta 22... Dai, vc nao precisaria mudar as configurações padroes do SSH..

Valew...