По SSH не пускает на работу

Доброго времени , так сказать с наступающим.
Недавно посетила меня идея удалённо (через инет) заходить по ssh на домашний компьютер (бывает нужно что нибудь ) , и в вэб интерфейс deluge смотреть скачались ли торренты ну и добавлять новые . Открыл порты на модеме (D-link 2500U), ip компьютера узнаю через www.dyndns.com. Вообщем на домашнем компе все заработало на ура , входит отовсюду вобщем работает. Но не заработало на работе почему то, (suse 11.1) модем тот же , оператор Сибтелеком и дома и на работе. Захожу в аккаунт dyndns смотрю ip пробую коннектится, ssh -p порт имяпользователя@айпишниккоторый показал dyndns, пишет Connection timed out , пробую пингануть
пишет что 100% packet loss.
Что я не так делаю? Может пнете в нужном направлении буду благодарен : )
Задавал вопрос здесь тема повисла http://www.linux.irk.ru/


Вот iptables c рабочей машины
# Generated by iptables-save v1.4.2-rc1 on Mon Dec 20 12:17:57 2010
*nat
:PREROUTING ACCEPT [1104094:60625715]
:POSTROUTING ACCEPT [1324371:64603018]
:OUTPUT ACCEPT [490999:31268129]
-A POSTROUTING -s 192.168.3.0/24 -o eth3 -p tcp -m tcp --dport 25 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/24 -o eth3 -p tcp -m tcp --dport 110 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/24 -o eth3 -p tcp -m tcp --dport 53 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/24 -o eth3 -p udp -m udp --dport 53 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/24 -o eth3 -p tcp -m tcp --dport 443 -j MASQUERADE
COMMIT
# Completed on Mon Dec 20 12:17:57 2010
# Generated by iptables-save v1.4.2-rc1 on Mon Dec 20 12:17:57 2010
*raw
:PREROUTING ACCEPT [24780659:13833971215]
:OUTPUT ACCEPT [23627072:14973832081]
-A PREROUTING -i lo -j NOTRACK
-A OUTPUT -o lo -j NOTRACK
COMMIT
# Completed on Mon Dec 20 12:17:57 2010
# Generated by iptables-save v1.4.2-rc1 on Mon Dec 20 12:17:57 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [84:4068]
:forward_ext - [0:0]
:forward_int - [0:0]
:input_ext - [0:0]
:input_int - [0:0]
:reject_func - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state ESTABLISHED -j ACCEPT
-A INPUT -p icmp -m state --state RELATED -j ACCEPT
-A INPUT -i eth0 -j input_int
-A INPUT -i eth2 -j input_int
-A INPUT -i eth3 -j input_ext
-A INPUT -j input_ext
-A INPUT -m limit --limit 3/min -j LOG --log-prefix "SFW2-IN-ILL-TARGET " --log-tcp-options --log-ip-options
-A INPUT -j DROP
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -i eth0 -j forward_int
-A FORWARD -i eth2 -j forward_int
-A FORWARD -i eth3 -j forward_ext
-A FORWARD -m limit --limit 3/min -j LOG --log-prefix "SFW2-FWD-ILL-ROUTING " --log-tcp-options --log-ip-options
-A FORWARD -j DROP
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -m limit --limit 3/min -j LOG --log-prefix "SFW2-OUT-ERROR " --log-tcp-options --log-ip-options
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 0 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 3 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 11 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 12 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 14 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 18 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 3/2 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 5 -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth0 -p tcp -m tcp --sport 25 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth2 -p tcp -m tcp --sport 25 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth0 -p tcp -m tcp --sport 110 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth2 -p tcp -m tcp --sport 110 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth0 -p tcp -m tcp --sport 53 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth2 -p tcp -m tcp --sport 53 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth0 -p udp -m udp --sport 53 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth2 -p udp -m udp --sport 53 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth0 -p tcp -m tcp --sport 443 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth2 -p tcp -m tcp --sport 443 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -m limit --limit 3/min -m pkttype --pkt-type multicast -j LOG --log-prefix "SFW2-FWDext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_ext -m pkttype --pkt-type multicast -j DROP
-A forward_ext -p tcp -m limit --limit 3/min -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j LOG --log-prefix "SFW2-FWDext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_ext -p icmp -m limit --limit 3/min -j LOG --log-prefix "SFW2-FWDext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_ext -p udp -m limit --limit 3/min -j LOG --log-prefix "SFW2-FWDext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_ext -m limit --limit 3/min -m state --state INVALID -j LOG --log-prefix "SFW2-FWDext-DROP-DEFLT-INV " --log-tcp-options --log-ip-options
-A forward_ext -j DROP
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 0 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 3 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 11 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 12 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 14 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 18 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 3/2 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 5 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth0 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 25 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth2 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 25 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth0 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 110 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth2 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 110 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth0 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 53 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth2 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 53 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth0 -o eth3 -p udp -m state --state NEW,RELATED,ESTABLISHED -m udp --dport 53 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth2 -o eth3 -p udp -m state --state NEW,RELATED,ESTABLISHED -m udp --dport 53 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth0 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 443 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth2 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 443 -j ACCEPT
-A forward_int -m limit --limit 3/min -m pkttype --pkt-type multicast -j LOG --log-prefix "SFW2-FWDint-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_int -m pkttype --pkt-type multicast -j DROP
-A forward_int -p tcp -m limit --limit 3/min -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j LOG --log-prefix "SFW2-FWDint-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_int -p icmp -m limit --limit 3/min -j LOG --log-prefix "SFW2-FWDint-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_int -p udp -m limit --limit 3/min -j LOG --log-prefix "SFW2-FWDint-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_int -m limit --limit 3/min -m state --state INVALID -j LOG --log-prefix "SFW2-FWDint-DROP-DEFLT-INV " --log-tcp-options --log-ip-options
-A forward_int -j reject_func
-A input_ext -m pkttype --pkt-type broadcast -j DROP
-A input_ext -p icmp -m icmp --icmp-type 4 -j ACCEPT
-A input_ext -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A input_ext -p tcp -m limit --limit 3/min -m tcp --dport 1986 --tcp-flags FIN,SYN,RST,ACK SYN -j LOG --log-prefix "SFW2-INext-ACC-TCP " --log-tcp-options --log-ip-options
-A input_ext -p tcp -m tcp --dport 1986 -j ACCEPT
-A input_ext -p udp -m udp --dport 1986 -j ACCEPT
-A input_ext -p udp -m udp --dport 10000 -j ACCEPT
-A input_ext -m limit --limit 3/min -m pkttype --pkt-type multicast -j LOG --log-prefix "SFW2-INext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A input_ext -m pkttype --pkt-type multicast -j DROP
-A input_ext -p tcp -m limit --limit 3/min -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j LOG --log-prefix "SFW2-INext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A input_ext -p icmp -m limit --limit 3/min -j LOG --log-prefix "SFW2-INext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A input_ext -p udp -m limit --limit 3/min -j LOG --log-prefix "SFW2-INext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A input_ext -m limit --limit 3/min -m state --state INVALID -j LOG --log-prefix "SFW2-INext-DROP-DEFLT-INV " --log-tcp-options --log-ip-options
-A input_ext -j DROP
-A input_int -j ACCEPT
-A reject_func -p tcp -j REJECT --reject-with tcp-reset
-A reject_func -p udp -j REJECT --reject-with icmp-port-unreachable
-A reject_func -j REJECT --reject-with icmp-proto-unreachable
COMMIT
# Completed on Mon Dec 20 12:17:58 2010

У вас на работе и дома айпи постоянные? DynDNS не всегда хорошо работает. Если айпи не постоянные то могу посоветовать поискать прогу типа Hamachi под линукс. А в роутере какие порты открыли? Прокси на работе стоит?

айпи динамические и дома и на работе!
В роутере 1986 порт для подключения по ssh , пробовал и стандартные помоему 22 порт то же самое только вид с боку ))
Hamachi - ясно будем пробовать спс за подсказку !

юзайте в роутере Port Forwarding там созадете правило какой порт будет прослушиваться и в какой комп трафик будет перенаправляться. я себе так же сделал. у самого стоит роутер и коннект по ssh =) все идеально. Например: айпи на работе 217.1.2.3, дома 95.1.2.3. В порт форвардинге (на работе) создаете правило. указываете tcp/udp порт 22(или какой в проге стоит) и в поле IP пишите ЛОКАЛЬНЫЙ айпи на рабочей машине. Чтобы при коннектие роутер прослушал 22й порт и понял что это вы подключаетесь и сразу вас перенаправит на айпи адрес которы вы обозначили в порт форвардинге. (это следует делать если за роутером еще ПК есть).

Модем D-link

Port Forwarding

нее дело не в том что открыт... роутер то принимает коннект на 22й порт а вот куда его дальше перенаправлять он незнает) должен быть порт форвардинг...
назовите точную модель роутера. Вы открыли порт в файерволле. это другое. тут роутеру надо указать куда он денет тот трафик который поступает на 22й порт

BoardID: D-link DSL-2500U
Software Version: RU_1.24

Вот так к примеру сделал

так... удалите правило 1 и 2. 192,168,2,2 это я так понимаю айпи рабочего компа на который пытаетесь из дома подключиться? Дома такой же роутер?
Некоторые роутеры требуют ввод статического айпи иначе подключаться не будут. Ради эксперемента отрубите файервол. И еще. порт ssh поставьте 22 и в проге и в роутере

192.168.2.2 айпи сетевой карты к которой подключен модем .
Если я все правильно понимаю то да на этот айпи мне надо попасть
Модель роутера домашнего такая же , только версия программного обеспечения друга я.
Сейчас попробую то что вы советуете :)

ну эта сетевая карта стоит у вас в компе(к которому нужно подключаться?) отключите фаеры в модеме и на компе и попробуйте

verifier, давайте по порядку:

1) дома: компьютер, к которому вы будете подключаться (с работы) назовём ДК.
2) на работе: комп, С которого вы будете рулить ДК. Назовём его РК.

Всё верно? Тогда:

Для РК:

Все входящие порты наглухо закрыты. Установлен ssh клиент. Для линукса - он по жизни установлен. Для венды - качайте путти.

Для ДК

У мну DSL2600U, там почти тоже самое. Потому знаю, о чём говорю. Итак:

1) http://192.168.1.1 Advanced->NAT->Virtual Server
Убиваете ВСЕ правила
2) идёте в консоль, набираете
[console]echo $RANDOM[/console]
Записываете это число на бумажке. Разглашать его НЕ надо. Сами только не забудьте. В дальнейшем обозначу его $R.
3) в настройках модема создаёте новое правило:
3.1)CustomServer MySSH
3.2)192.168.2.2 (Вы УВЕРЕННЫ? Посмотрите /sbin/ifconfig, у меня 192.168.1.2)
3.3)StartPort&EndPort <= $R
3.4) TCP (удп-то вам зачем?!)
4) Save&Reboot (это самая распространённая ошибка. Сам так накалываюсь)
5) В настройках /etc/ssh/sshd_confi Раскомментируйте строчку Port 22, и поменяйте её на Port $R. Перезагрузите демон sshd.
6) ?????????
7) PROFIT

Про то, как создать ключи для авторизации - в след. раз.

PS: PermitRootLogin в no поставьте.

virxak написал:

отключите фаеры в модеме и на компе и попробуйте

убейте себя апстену.
может ещё предложите номера кредиток здесь выложить?

drBatty написал:

убейте себя апстену.
может ещё предложите номера кредиток здесь выложить?

Ты идиот?
Надо выяснить что именно блокирует!
Не знаешь не лезь

У меня роутер ASUS wl500gP, в домашней сети есть «недосервер», на котором на стандартном порту запущен sshd. Внешний адрес роутер получает на DynDNS. На роутере настроен проброс порта 3222 (взят для примера) с внешнего интерфейса на стандартный порт 22 «недосервера». Авторизация, разумеется, по ключам. Делал аналогично описаному здесь.
Не знаю, то ли из-за того, что на домашнем сервере постоянно запущены торренты, то ли из-за недочётов DynDNS, «достучаться» до sshd удаётся раза с третьего-четвёртого :(

virxak написал:

Не знаешь не лезь

я прекрасно знаю, о чём говорю.

Lupo Alberto написал:

Не знаю, то ли из-за того, что на домашнем сервере постоянно запущены торренты, то ли из-за недочётов DynDNS, «достучаться» до sshd удаётся раза с третьего-четвёртого

может есть смысл подкрутить таймауты?
да, и зарезать отдачу на торрентах - они действительно мешают связи, в случае если канал отдачи забит.

PS: кстати, проверить легко: наберите ping мой_домен_на_dyndns, а потом заходите по IP (который выдаст ping)
a) ping выдаёт IP через раз (не пингует, а именно показывает IP) - виновата DynDns или DNS сервера по пути.
b) ping выдаёт нормально IP, но плохо пингует, и вам не зайти по ssh 192.2.77.78 (по IP из ping'а) - DynDns не причём, неправильные настройки сервера/клиента.

virxak написал:

отключите фаеры в модеме и на компе и попробуйте

Пробовал не помогает эффект тот же.

3.2)192.168.2.2 (Вы УВЕРЕННЫ? Посмотрите /sbin/ifconfig, у меня 192.168.1.2)

Уверен что это адрес сетевой карты которая смотрит в модем 100%

3.4) TCP (удп-то вам зачем?!)

Сам не знаю )))

4) Save&Reboot (это самая распространённая ошибка. Сам так накалываюсь)

То есть не нужно сохранять настройки модема и перезагружаться ? так что ле?

Про то, как создать ключи для авторизации - в след. раз.

По ключам тыщи манов в инете , это я думаю решить можно smile
К сожалению я сейчас в командировке , поэтому сразу не смог ответить, уж извиняйте , интернет в нашей области есть не везде :(
drBatty Попробую ваш способ .
Большое человеческое спасибо что откликнулись , как буду на работе обязательно отпишусь о результатах. smile

verifier написал:

Уверен что это адрес сетевой карты которая смотрит в модем 100%

откуда такая уверенность? Сами назначали? А роутер об этом в курсе? По уму, это роутер раздаёт IP вашей сетевухе.

verifier написал:

Сам не знаю )))

как раз тот случай, когда "не знаешь - не разрешай".

verifier написал:

То есть не нужно сохранять настройки модема и перезагружаться ? так что ле?

НУЖНО. многие забывают. Это фича часто в модеме где-то в конце настроек (у меня есть Save/Apple, но это не то. Этого мало, надо ещё и в другой менюхе SaveAll&Reboot).

verifier написал:

По ключам тыщи манов в инете , это я думаю решить можно

не все маны из сети одинаково полезны. как и ёгурты. толко в отличие от просроченного йогурта, вчерашнюю копипасту древнего мана может отличить от нормального лишь тот, кому этот ман УЖЕ не нужен. :[

verifier написал:

К сожалению я сейчас в командировке , поэтому сразу не смог ответить, уж извиняйте , интернет в нашей области есть не везде

а это форум а не аська ;) я не спешу :)

откуда такая уверенность? Сами назначали? А роутер об этом в курсе? По уму, это роутер раздаёт IP вашей сетевухе.

Назначал сам , может это в какой то степени и не правильно , на работе 3 подсети и большинство компов было 192.168.1.0 в этой, лень было перенастраивать вот и поменял у модема настройки.

как раз тот случай, когда "не знаешь - не разрешай".

Усё понял спс за совет :D

не все маны из сети одинаково полезны. как и ёгурты. толко в отличие от просроченного йогурта, вчерашнюю копипасту древнего мана может отличить от нормального лишь тот, кому этот ман УЖЕ не нужен. mad

Ежели не сложно укажите праведный путь к мануалу пожалуйста , я думаю это будет полезно не только мне wink
В общем все завилось , на работу захожу , есть небольшие подвисания но это мелочи.
Сделал следующие , ресет модема на дефолтные настройки и перенастройка, укачал порт в модеме на который подключатся, открыл порт в через SuSEfirewall , и все пошло.
Мне кажется, что есть еще одна тонкость, когда мы уходим с работы модем при долгом простое теряет соединение с интернетом скорее всего еще и в этом и проблема.(когда оставляю почтовый клиент запущеным, который проверяет почту каждые 10 минут спокойно подключаюсь по ssh )
Огромное спасибо все к то откликнулся !

verifier написал:

Назначал сам , может это в какой то степени и не правильно , на работе 3 подсети и большинство компов было 192.168.1.0 в этой, лень было перенастраивать вот и поменял у модема настройки.

мне кажется, что у вас роутер считает, что адрес компа один, а вы ему другой назначили. Такое может быть? покажите настройки модема Advanced->LAN
Если вы жёстко задали IP карты, то в модеме необходимо отключить DHCP сервер, и жёстко прописать IP



тут я гвоздями прибил к сетевухе 00:00:00:00:00:11 айпишник 192.168.1.7

В компе тогда можно так-же гвоздями приколотить этот айпишник, как сделали вы.

Поймите, модем пытается выдать какой-то IP, и комп должен его принять и согласится. В этом и смысл DHCP. Можно без него, но и там и там. Сделать с одной стороны так, а с другой эдак не получится (ну может и получится, только это глюкодром и маздай)

verifier написал:

Ежели не сложно укажите праведный путь к мануалу пожалуйста

я свои знания по крупицам в инете собирал. никто не хочет писать мануалы. Может вы исправите ситуацию?

Есть здесь, есть у меня, есть на опеннете и на других форумах... Ищите.

verifier написал:

Сделал следующие , ресет модема на дефолтные настройки и перенастройка, укачал порт в модеме на который подключатся, открыл порт в через SuSEfirewall , и все пошло.

по дефолту там обычно DHCP включен. Советую вам его тоже включить. Это проще. Не надо плыть против течения. К тому-же это удобнее - сгорит сетевуха, после замены придётся опять судорожно вспоминать, где вы там что прописывали. Поверьте, сетевухи горят довольно часто (статика на провода, постоянно витуху пинают, режут и рвут, и вообще...).

verifier написал:

Мне кажется, что есть еще одна тонкость, когда мы уходим с работы модем при долгом простое теряет соединение с интернетом скорее всего еще и в этом и проблема.(когда оставляю почтовый клиент запущеным, который проверяет почту каждые 10 минут спокойно подключаюсь по ssh )

о том, что интерфейс упал есть запись в логе (/var/log/messages, /var/log/syslog), хотя бывает, что линк падает только в модеме (от модема к сети) - сеть не работает, а в логе пусто. Ничего страшного - в модеме есть свой лог. Но его надо включить, и настроить на максимально подробное ведение. Потом его можно и выключить (когда всё будет работать как часы). Удачи.