Acesso ssh externo ubuntu [RESOLVIDO]

persaud
(usa Ubuntu)

Enviado em 28/11/2011 - 11:45h

olá bom dia.. tenho um servidor ubuntu que pega acesso a internet em um roteador d-link q faz a discagem.. e do roteador manda pro ubuntu... eu ativei o dmz no roteador e ta funcionando.. eu fiz um redirecionamento pra um pc da minha rede interna na porta 3389 q eh o terminal service e funcionou, eu usei essa linha:

iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.0.2
onde eth1 eh a rede de internet e 192.168.0.2 eh o ip do pc q eu quero acesso atraves do terminal service

esta funcionando.. assim quero dizer q em relacao a configuração de roteador e configuracao de iptables ta certo...

minha duvida e qual linha no iptables eu uso pra ter acesso externo pela porta 22 no proprio servidor.. direcionar pra ele mesmo.. tentei algumas formas mas nao deu certo...
Alguem pode ajudar por favor!!

Obrigado, Aguardo retorno!

danniel-lara
(usa Fedora)

Enviado em 28/11/2011 - 11:46h

bom se você usou a DMZ para esse servidor
não precisa fazer redir
pode acessar direto

fabiopego
(usa Debian)

Enviado em 28/11/2011 - 11:51h

liberando acesso a porta

$IPTABLES -A INPUT -p tcp -s 192.168.0.0/24 -d $IP_INTERFACE_EXT --dport 22 -i $INTERFACE_EXT -j ACCEPT

persaud
(usa Ubuntu)

Enviado em 28/11/2011 - 12:51h

nao deu certo de jeito nenhum.. será q nao ta bloqueado pra acessar pela eth1 q eh a rede externa?
mas nao tem nada no final do firewall dando DROP em alguma porta..acha q pode ser liberação de acesso pela interface externa?

persaud
(usa Ubuntu)

Enviado em 28/11/2011 - 16:43h

entao ... mas alguem pode me ajudar por favor!

persaud
(usa Ubuntu)

Enviado em 29/11/2011 - 18:29h

mas alguem q pode ajudar!!!!!

persaud
(usa Ubuntu)

Enviado em 03/12/2011 - 13:29h

pesquisei em outras fontes e e vi que a oi bloqueia o acesso a porta 22. entao adicionei uma outra porta no sshd.config e deu certo atraves dessa nova porta, nao precisou de regra de redirecionamento, soh ativando o dmz mesmo

Vlw, obrigado a todos que postaram!