Nešto blokira ssh...

[GoranSTX]

Hi, imam zanimljiv problem sa povezivanjen na udaljeni server sa fiksnom IP adresom. Za očekivati je da problem bude do servera, ali ovom prilikom nešto na lokalnom LAN-u blokira konekciju.

Dakle, ako se telefonom preko 4G povezujem na ssh na standardnom portu 22 sve ide OK, ali ako je telefon povezan na lokalni WLAN i preko Orion ADSL pokušam da se konektujem - ništa. Takođe, Putty na PC ne može da "prođe", dok u lokalu ssh radi bez problema...

Orion TP-Link (firewall off, DHCP off) ruter je povezan na lokalni TP-Link sa DD-WRT koji služi kao glavni ruter (DHCP, gw, SPI firewall), ali isti problem imam i ako zaobiđem DD-WRT.

Ko koči i zašto?

Hvala!

[bvitnik]

Sa neke Linux mašine možeš da uradiš:

# tcptraceroute ipaddr 22

Pa da vidiš gde te blokira. Napomena: tcptraceroute, ne običan traceroute

[GoranSTX]

I ping i tracepath i tcptraceroute prolaze bez problema...

[bachi]

Loš MTU (path discovery)?

[GoranSTX]

UPDATE: konekcija prolazi samo na MTS mreži (4G, ADSL), sa Globaltel i Telenor mobilnog interneta i postojećeg Oriona neće da se poveže na statičku IP adresu kod Telekoma (FiberPRO je u pitanju, ako nešto znači).

Ovo je Telekomovo maslo ili....? Da li može (mora) da se podešava njihov media converter?

Da probam da promenim port za ssh? Ovaj default je moguće blokiran radi sigurnosti...

[bvitnik]

Možeš još da probaš:

# telnet ipaddr 22

da vidiš da li se TCP konekcija uspešno uspostavlja a zatim:

# ssh -vvv ipaddr

da vidiš šta sam SSH kaže dokle stigne sa uspostavljanjem veze.

Ako telnet prolazi a SSH ne, najverovatnije te MTU zeza.

[bachi]

GoranSTX kaže:

UPDATE: konekcija prolazi samo na MTS mreži (4G, ADSL), sa Globaltel i Telenor mobilnog interneta i postojećeg Oriona neće da se poveže na statičku IP adresu kod Telekoma (FiberPRO je u pitanju, ako nešto znači).

Znači!

Od Telekoma si dobio dva bloka IP adresa. WAN blok i LAN blok. E sa WAN blok ne radi ssh, jer telekom blokira. Koristi LAN blok ip adresa. Ovaj LAN naziv da te ne zbunjuje pošto njega možeš NAT-ovati na ruteru.

http://www.umrezen.in.rs/tutorijali/...lekom-optikom/

[GoranSTX]

Hvala na asistenciji, poradiću u sladu sa smernicama. Glede Telekoma i njihovog odnosa, nisam dobio bilo kakve parametre mreže sem obaveštenja da je media converter isntaliran - ništa. Došao u server sobu, povezao sa postojećom mrežom zvao podršku za parametre, a oni kažu - mi nemamo u evidenciji da je vama priključena optika, samo da je podnet zahtev, "OK, hvala" rekoh...

[bachi]

Alternativa je da podigneš VPN server na ruteru i da se prvo VPNuješ u mrežu, pa onda ssh unutar tunela.

Mislim, ovo svakako preporučujem, uvek volim da mi je spolja vidljiv samo jedan port, vezan za VPN.

Taj DD-WRT što imaš ti podržava OpenVPN.

[GoranSTX]

U suštini na tom ruteru na lokaciji je otvoren samo jedan port koji koristi aplikacija za proizvodnju, a RDP i ssh aktiviram po potrebi...

[orange47]

telekom ti dao SFP? jel to moguce samo na tom FiberPro?

[GoranSTX]

Taj FiberPro je kod klijenta na lokaciji, opremu smo dobili po defaultu, nisam ništa dodatno zahtevao pošto sam imao postojeću infrastrukturu na koju je samo trebalo dovesti net...

[orange47]

koju opremu ste dobili?

[GoranSTX]

Slikao sam taj media converter, ali da me ubiješ ne mogu da nađem slike

[GoranSTX]

Našao sam, u pitanju je Planet GT-802s v4.