Нет доступа по SSH из интернета во внутреннюю сеть

Kettler написал:

firewall сам писал?

Нет http://www.k2o.me/arno-s-iptables-firewall-script-i76321.html smile

Для такой лёгкой задачи он и не нужен. Хотя вообще не нужен.
Для начала грохни его а потом что нибудь придумаем.

Kettler написал:

[quote=pavlar][quote=Kettler]iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

iptables -A INPUT -i eth1 -j ACCEPT
iptables -A OUTPUT -o eth1 -j ACCEPT

?

Да, только на первую команду ругнулась[/quote]
А теперь пинг)[/quote]
Ни фига и networking restart сделал , Как за каменной стеной :lol:

Удали arno потом помогу а так если хошь сношайся дальше с arno)

Kettler написал:

Для такой лёгкой задачи он и не нужен. Хотя вообще не нужен.
Для начала грохни его а потом что нибудь придумаем.

Да нет проблем smile
root@bear:/# aptitude purge arno-iptables-firewall
Следующие пакеты будут УДАЛЕНЫ:
arno-iptables-firewall{p} lynx{u} lynx-cur{u}
0 пакетов обновлено, 0 установлено новых, 3 пакетов отмечено для удаления, и 0 пакетов не обновлено.
Необходимо получить 0 B архивов. После распаковки освободится 6.177 k байт.
Хотите продолжить? [Y/n/?] Y
(Чтение базы данных ... на данный момент установлено 24966 файлов и каталогов.)
Удаляется пакет arno-iptables-firewall ...
Вычищаются файлы настройки пакета arno-iptables-firewall ...
Обрабатываются триггеры для man-db ...
(Чтение базы данных ... на данный момент установлен 24891 файл и каталог.)
Удаляется пакет lynx ...
Удаляется пакет lynx-cur ...
update-alternatives: используется `/usr/bin/w3m' для предоставления `/usr/bin/www-browser' (www-browser) в автоматический режим.
Обрабатываются триггеры для man-db ...

root@bear:/#
Толко пойду отодохну .

а теперь сек)

Пробуем такс

в /etc/nat

#!/bin/bash
#ФОРВАРДИНГ
echo "1" > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_dynaddr
#МОДУЛИ
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe ip_conntrack_pptp
#ОЧИСТКА
iptables -F
iptables -F -t nat
iptables -F -t mangle
#ПОЛИТИКА
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD ACCEPT
#ЛОКАЛЬНЫЕ СЕТИ
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT
iptables -A OUTPUT -o eth1 -j ACCEPT
#МАСКАРДИНГ
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE
#МАППИНГ
iptables -t nat -A PREROUTING -p tcp --dport 2222 -j DNAT --to-destination 192.168.1.5:22
#ВЫРАВНИВАЕМ MTU
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

После пробуем уже и пинг и конект внутри локалки.

чуть не забыл не забываем выполнить
./etc/nat

:D :D :D без инета остался тоже что ли)))

Kettler написал:

      без инета остался тоже что ли)))

:D :lol: smile

i2ks написал:

[quote=Kettler]      без инета остался тоже что ли)))

:D :lol: smile[/quote]
С интернетом на 192.168.1.5 но ping с роутера (будем так называть для краткости изложения 194.44.31.236) на 192.168.1.5 не идет :D Может сетевую каррту поменять? Я вставил в /etc/network/interfaces строку post-up /etc/nat после чего networking restart висит и ctrl-C не действует так что завершить я могу только закрыв терминал :) Закрыл терминал посмотрю что получилось А получился кирдык Уже и роутер по SSH не подключается из инета и пинга уже нет на него из инета не то что на 192.168.1.5 :) Но на 192.168.1.5 интернет есть :lol: А когда я делаю пинг с роутера в инет то можно увидеть сообщение :Operation not permitted А с хоста 192.168.1.5 ping в инет идет поэтому мы его и видим :lol: А раньше на Убунту я делал так: ssh на роутер 194.44.31.236 а уже с него делал ssh 192.168.1.5 а тот кому надо писал себе скрипт на удалнном компьютере чтобы не делать такого скачка и всё работало на Ubuntu 10/10 пока я случайно не нажал кнопку апгрейда и всё смешалось в доме Облонских :)

Чудеса продолжаются.Поменял сетевую карту. Теперь с роутера пинг в инет появился а на 192.168.1.5 нет :lol: Поменяю ещё :lol:

Здесь при перезагрузке я заметил странные строки типа : ошибка установки драйвера девайса и No search device eth1 и типа Error find interfaces flags eth1 (точно не запомнил клавиша Pause не останавливает загрузку)Но при этом интернет на 192.168.1.5 работает и пинг на роутер идет :O По моему всё дело в драйверах сетевой карты eth1 :[ Наверное Убунту как-то заточила драйвера на карту
А как посмотреть правильно ли стали драйвера ? Ведь получается что сетевая карта работает сама по себе а система её не видит или видит частично

Мыслей нет. Продолжаю заниматься мичуринством ( х-ем груши околачивать). Ставлю Ubuntu 11.04 server (без графического окружения) хоть и работало у меня всё на 10.10 .Риск благородное дело тем более что информации у меня важной нет да и серверные версии быстро устанавливаются :D

Ерундой занимаешься не вникая в суть дела.
Всё правильно пинга не будет с роутера в инет.

Поставил Ubuntu 11.04 server Но что иyтеренсно . Дебиан подхватывал на eth0 сетевую карту бортовую Intel а на eth1 Realtec а Ubuntu наоборот Eth0-Realtec a Eth1- Intel Всё честно стало без ругани на драйвера Поставил Арно NAT. Но результат тот же . С любого компьютера внутренней сети в интернет войти можно а пинга с роутера как и прежде на компьютер 192.168.1.5 нету а с 192.168.1.5 на 192.168.1.1 и на www.mail.ru пинг есть :)

Значиться на 1.5 стоит фаер который тебя шлёт подальше со своими пингами.

ну как вариант с 1.1 сделать так: nmap -O 192.168.1.5 smile

i2ks написал:

ну как вариант с 1.1 сделать так: nmap -O 192.168.1.5 smile

nol@bear:~$ sudo nmap -O 192.168.1.5

Starting Nmap 5.21 ( http://nmap.org ) at 2011-08-10 08:03 UTC
Nmap scan report for 192.168.1.5
Host is up (0.00015s latency).
All 1000 scanned ports on 192.168.1.5 are filtered
MAC Address: 00:11:11:6C:19:AE (Intel)
Too many fingerprints match this host to give specific OS details
Network Distance: 1 hop

OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 24.11 seconds
nol@bear:~$
Пинга всё равно нет. :lol:

Для чистоты эксперимента ставлю на 192.168.1.5 Ubuntu 11.04 server (без графики) Стояла Ubuntu 10.10 c графикой