Skip to main content

SSH port forwarding

  • 26 april 2011
  • 8 reacties
  • 1566 Bekeken
S
In mijn netwerk heb ik een linux server draaien die ik graag remote zou kunnen beheren via SSH.

Aangezien SSH op poort 22 draait dacht ik dat ik enkel en alleen deze poort moest forwarden het intern ip van mijn server. Dit doe ik door naar mijn router te surfen en vervolgens in het menu Advanced Settings > NAT > Virtual Server te surfen:

Port forwarding

Toch lukt SSH'en niet. Als ik op mijn DynDNS account kijk of de poort open staat krijg ik het volgende te horen: "An attempted connection to mijn.publiek.ip.adres:22 timed out[/b]. This typically indicates that traffic to that port is being actively blocked by either a firewall or your ISP."

Wanneer ik een nmap laat lopen naar het interne IP van mijn router of mijn publiek IP toont hij poort 22 wel. Maar deze staat niet op "open" maar op "filtered". Ik ben er van op de hoogte dat Belgacom poort 25 blokkeert om spam tegen gaan.. maar poort 22 zou toch gewoon open moeten staan?

    8 reacties

    B
    • Bart
    • Practitioner
    • 726 reacties
    • 26 april 2011
    inloggen op E-services -> internet -> mijn opties -> uurtjes wachten tot de pagina geladen is -> Technisch profiel aanpassen naar BASIC

    Trouwens, UDP is toch niet nodig?
    Comprends pas Belgacom! Comprends pas!
    S
    • sanderh
    • Auteur
    • Apprentice
    • 4 reacties
    • 26 april 2011
    Ok, probeer ik zo even.

    Ik dacht ook dat SSH op het TCP protocol draait. Toch zag ik hier iets anders: http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers

    Dan maar voor de zekerheid beide aangevinkt.

    EDIT: "De inkomende poorten 80, 443 en 23 zijn geopend." staat er nu. Mag ik aannemen dat naast deze drie poorten, poort 22 ook open zal staan?

    (ik kan het nu eventjes niet testen)
    S
    • sanderh
    • Auteur
    • Apprentice
    • 4 reacties
    • 27 april 2011
    De poort lijkt nog altijd niet open te staan. Als ik een portscan doe via nmap krijg ik het volgende te zien:

    nmap
    W
    • wouter1984
    • Motivator
    • 715 reacties
    • 27 april 2011
    Volgens deze pagina wordt poort 22 niet geblokkeerd. Dit zou dus moeten werken met een gewone forwarding.

    Stomme vraag misschien, maar uw server luistert toch actief op poort 22 wanneer je de scan doet?
    S
    • sanderh
    • Auteur
    • Apprentice
    • 4 reacties
    • 27 april 2011
    Deze luistert inderdaad op poort 22. Firewall regels zijn ook zo geconfigureerd dat hij verkeer op poort 22 doorlaat.

    Ik ben momenteel wel niet ter plaatse, dus de server draait niet.. maar ik zou via een portscan SSH toch gewoon open moeten zien staan?

    Zou het misschien iets met de firewall van router (BBOX 1) te maken kunnen hebben? Deze volledig uitschakelen lijkt me ook geen optie.. maar zou dit geen oorzaak kunnen zijn?
    W
    • wouter1984
    • Motivator
    • 715 reacties
    • 27 april 2011
    Je kan het altijd eens kort proberen...
    S
    • sanderh
    • Auteur
    • Apprentice
    • 4 reacties
    • 27 april 2011
    Dit haalt ook niets uit. Poort 22 blijft nog steeds op flitered staan...

    EDIT: Firewall regels stonden blijkbaar verkeerd en SSH connecties werden enkel toegelaten vanaf het lokale netwerk. Mijn probleem is bij deze dus opgelost.
    B
    • Bart
    • Practitioner
    • 726 reacties
    • 27 april 2011
    mooi zo Sander!
    Comprends pas Belgacom! Comprends pas!

    Reageer


    Forumvoorwaarden