meu ssh parou de funcionar externo

emerson2703
(usa CentOS)

Enviado em 17/02/2010 - 16:20h

colega

tenho um firewall em outra cidade mas nao consigo acessa em puty no meu local de trabalho, tenho que acessa outra maquna no local da mesma cidade e utilizar o puty, mas acesso externo nao estou acessando mas consigo pingar nele normalmente, os firewall de outra unidade acesso normalmente so dessa cidade que nao acesso mas pingo e o sshd esta rodando

renato_pacheco
(usa Debian)

Enviado em 17/02/2010 - 16:38h

Oras, então o problema está nesse firewall dessa cidade q vc mencionou. Verifique o problema com os comandos:

# iptables -nL

E/ou:

# iptables -t nat -nL

Se não souber interpretar, poste a saída aqui.

emerson2703
(usa CentOS)

Enviado em 23/02/2010 - 08:53h

[root@Firewall-Lauro ~]# iptables -t nat -nL
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 172.16.7.107
ACCEPT tcp -- 0.0.0.0/0 172.16.7.138
ACCEPT tcp -- 0.0.0.0/0 192.168.0.107
ACCEPT tcp -- 0.0.0.0/0 192.168.0.140
ACCEPT tcp -- 0.0.0.0/0 192.168.0.141
ACCEPT tcp -- 0.0.0.0/0 172.16.7.140
DROP tcp -- 0.0.0.0/0 192.168.0.137
DROP tcp -- 0.0.0.0/0 192.168.0.139
ACCEPT tcp -- 0.0.0.0/0 192.168.0.138
REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 redir ports 3 128
REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1863 redir ports 1863

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- 0.0.0.0/0 0.0.0.0/0
MASQUERADE all -- 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target prot opt source

emerson2703
(usa CentOS)

Enviado em 23/02/2010 - 08:53h

[root@Firewall-Lauro ~]# iptables -nL
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:25000
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:30000
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8

Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1863
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1433
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:53
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:443
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:5190
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:809
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:20000
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1665
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:110
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:465
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:25
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:3389
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:137
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:138
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:139
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:445
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:9090
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
ACCEPT all -- 0.0.0.0/0 192.168.0.0/24
ACCEPT all -- 0.0.0.0/0 172.16.4.0/22
ACCEPT all -- 0.0.0.0/0 192.168.0.110
ACCEPT all -- 0.0.0.0/0 192.168.0.191
ACCEPT all -- 0.0.0.0/0 192.168.254.109
ACCEPT all -- 0.0.0.0/0 192.168.254.114
ACCEPT all -- 0.0.0.0/0 192.168.254.115
ACCEPT all -- 0.0.0.0/0 192.168.254.116
ACCEPT all -- 0.0.0.0/0 192.168.254.80
ACCEPT all -- 0.0.0.0/0 10.104.0.30
ACCEPT all -- 0.0.0.0/0 10.104.0.63
ACCEPT all -- 0.0.0.0/0 10.104.0.139
ACCEPT all -- 0.0.0.0/0 10.104.0.80
ACCEPT all -- 0.0.0.0/0 10.104.0.76
ACCEPT all -- 0.0.0.0/0 10.104.0.11
ACCEPT all -- 0.0.0.0/0 10.104.0.135
ACCEPT all -- 0.0.0.0/0 10.104.0.190
ACCEPT all -- 0.0.0.0/0 10.104.0.191
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:4901
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22

Chain OUTPUT (policy DROP)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8
[root@Firewall-Lauro ~]#

emerson2703
(usa CentOS)

Enviado em 23/02/2010 - 08:55h

na minha rede que esta pela vpn consigo pingar normal mas sou nao consigo acessar via ssh, tenho que entra na rede local para acessar, mais via o ip externo acesso normalmente.

emerson2703
(usa CentOS)

Enviado em 23/02/2010 - 09:05h

resolvi, liberei a porta no input e output estava liberada somente no forward