Re: Algo me impide conectarme a ssh desde fuera...
Lo que son las reglas parece que no te corta nada. Asike quizas sea la
configuracion del sshd. Y tambien, si no me equivoco, este servicio se
arranca en el inetd,no? Quizas tengas en el fichero /etc/hosts.allow o
/etc/hosts.deny algo mal puesto.
Incluso el propio xp de ahora no trae un firewall por defecto?
Un saludo.
On 8/30/05, Martin C. <hademon@gmail.com> wrote:
Hola a todos... resulta que estuve probando conectarme a mi maquina desde casa
de mi novia, ella tiene WinXP y con el putty trate de conectarme a mi sshd,
pero no hay caso.
Configure ssh para que acepte conexiones (ListenAddress
0.0.0.0), las reglas
de iptables aceptan conexiones a ese puerto (22) desde cualquier IP (-s
0.0.0.0/0) pero cuando me conecto con el putty se queda la pantalla negra, no
me muestra ni siquiera el cartel con la version de ssh y demas, como si mi
firewall estuviese filtrando la conexion, pero como dije, esta permitida.
Incluso haciendo escaneos de puertos online, el puerto se ve abierto, ni
cerrado ni filtrado.
El fragmento del script de iptables dice algo asi:
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -t nat -P PREROUTING ACCEPT
/sbin/iptables -t nat -P POSTROUTING ACCEPT
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT
/sbin/iptables -t nat -A POSTROUTING -s
192.168.10.0/24 -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP
/sbin/iptables -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP
Que estoy haciendo mal? o me falta alguna otra cosa para permitir conexiones
desde el exterior?
Gracias desde ya.
Saludos.
--
-- Martin
-- Usuario Linux Registrado 397271
--
--
To UNSUBSCRIBE, email to
debian-user-spanish-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Reply to: