Devi semplicemente fare un nat/pat statico delle porte tcp che ti
interessano, cioe' forwardare le richieste che arrvano a <porta> di
<ip_pubblico> su <port> di <ip_privato>
Nel caso di un webserver la porta da forwardare e' la 80.
Come fare questa cosa dipende dal router, e non puoi fare altro che
leggere il manuale, ma se mi dici che router hai magari se lo conosco ti
do una mano.
Ciao.
> mi inserisco anche io :-)
> ho un atlantis I-Storm, devo forwardare verso la 22 di 192.168.1.1
Non conosco quel router, ma quasi sicuramente la porta 22 e' filtrata dal
firewall interno del router, quindi non ti basta fare il forward ma devi
toglere la roule del firewall che filtra tale porta.
Ciao.
anche io ho pensato quello, comuqnue il fw sembra disabilitato....
se vado su http://scan.sygatetech.com/probe.html
mi dice:
Trying to find out what services you are running...
Secure Shell Open = SSH-2.0-OpenSSH_3.8.1p1 Debian-8.sarge.3
sembrerebbe tutto ok, ma mi da
$ ssh 217.73.211.152
ssh: connect to host 217.73.211.152 port 22: Connection refused
il demone ssh e' attivo e correttamente configurato , tant'e' che se mi connetto in locale funziona
$ ssh 192.168.1.1
The authenticity of host '192.168.1.1 (192.168.1.1)' can't be
established.
RSA key fingerprint is 66:21:6f:e4:9b:fc:22:4c:75:b4:e2:8c:74:5e:bb:58.
Are you sure you want to continue connecting (yes/no)?
Ciao grazie
--
| Ciao Cacciavite Linux Registered User #297089
| Powered by *Debian GNU/Linux 3.0* on PentiumII 400Mhz
| E-mail: caccia...@TOGLIQUESTOtiscali.it
mi inserisco anche io :-)
ho un atlantis I-Storm, devo forwardare verso la 22 di 192.168.1.1 ma non riesco a
venirne fuori. Sembra tutto ok ma non funzia.
se hai tempo/voglia/curiosita' posso darti in email Ip e Password del router e
puoi provare. Il router ha ip interno 192.168.1.254 e dovrebbe
forwardare verso un pc che ha ip 192.168.1.1 con sshd in ascolto.
tra l'altro ho configurato il port forwardig per emule e DC++ e va
tranquillamente
Grazie
> sembrerebbe tutto ok, ma mi da
> $ ssh 217.73.211.152
> ssh: connect to host 217.73.211.152 port 22: Connection refused
Posta il contenuto di /etc/hosts.allow e /etc/hosts.deny.
Se vuoi mandarmi una password provvisoria e il tuo ip ci gioco un attimo
appena ho tempo.
La mia email che trovi e' valida.
Ciao.
sembra tutto ok
k6:~# cat /etc/hosts.allow
#-- leafnode begin
leafnode: 127.0.0.1
#-- leafnode end
k6:~# cat /etc/hosts.deny
#-- leafnode begin
leafnode: ALL
#-- leafnode end
> Se vuoi mandarmi una password provvisoria e il tuo ip ci gioco un attimo
> appena ho tempo.
> La mia email che trovi e' valida.
comunque ha provato un amico a fare ssh versi l'ip e funziona
tranquillamente.
non so, io provavo sempre dall'interno e rispondeva picche.
Evidentemente il forward e' consentito solo dalla wan alla lan (e non
dalla Lan alla Lan)
Grazie mille per la disponibilita' comunqne, anche a brokka
> non so, io provavo sempre dall'interno e rispondeva picche.
Cavolo ora ho capito, tu provavi a fare ssh sull'ip pubblico dalla lan?
Potevi dirlo subito ti avrei detto che cosi' non funzionera' _mai_!!!
Il perche' e' un po' complesso da spiegare, anche se puoi intuire subito
che quando ti presenti sull'ip pubblico dalla lan, ti presenti con un ip
privato, quindi arrivi sull'ip pubblico non dalla wan ma dalla lan che
altro non puo' fare che nattare il tuo ip proprio con l'ip pubblico, e non
puoi aspettarti che lui ti inserisca nella chain di forward che si aspetta
una connessione da un ip pubblicio! Su google trovi parecchi post di
persone che hanno commesso il tuo stesso errore, se fai una ricerchina
capirai di cosa parlo. Ciao.
Public IP address Private Lan IP address start Private Lan IP
address end
Come posso fare???
Grazie in anticipo
Mik