Ubuntu-fr

aemaeth2501

SSH et routeur...

Bonjour à tous,

J'expérimente de nombreux soucis pour "exposer" mon serveur ssh à l'externe.
Précédemment en mode "connecté direct au web" via une boite internet du fournisseur québécois Videotron, mon serveur ssh était directement accessible depuis l'ip publique sur le port défini.

Je me suis équipé d'un routeur (certes pas cher) équipé de fonctionnalité de firewall (et de port forwarding). Ce truc est le la marque comstar.

Je résume l'architecture :

WEB (ip publique) ---------> Routeur --------> PC serveur SSH (ip 192.168.1.100, ssh sur le port 2501)

J'ai correctement ouvert le port 2501 dans le parefeu et le redirige vers 182.168.1.100 comme illustré ci-dessous :
------------------------------------------------------------------------------------------------------------------------------

------------------------------------------------------------------------------------------------------------------------------
Chose bizarre, il ne me propose pas de port interne....

Un test avec http://www.amule.org/testport.php me confirme que tout va bien.

Je teste :

ssh -p 22 XX.XX.XXX.XX

Retour (attendu) :

ssh: connect to host XX.XX.XXX.XX port 22: Connection refused

Je teste :

ssh -p 2501 XX.XX.XXX.XX

Et là je n'obtient aucun retour : la commande semble s'éterniser et ne renvoie rien.

Ai-je manqué quelque chose ?

Note :
J'ai envoyé mes demandes au support technique du routeur qui m'a répliqué :

Notre support technique offre l'aide pour l'installation de base du routeur. Nous assumons que pour ce genre de fonctionalité, aucun support est nécessaire, étant donné votre connaissance plus appronfondit.

droopy191

Re : SSH et routeur...

Salut,

Faites un essai depuis l'extérieur. Votre routeur ne supporte sans doute pas le loopback.
Si besoin, envoyez votre adresse ip publique en MP.

aemaeth2501

Re : SSH et routeur...

Je ne peux malheureusement pas effectuer de tests depuis l'extérieur.
Mon ip publique est dans vote boite courriel

droopy191

Re : SSH et routeur...

Je ne peux malheureusement pas effectuer de tests depuis l'extérieur.
Mon ip publique est dans vote boite courriel

J'ai fait une tentative de connexion avec l'utilisateur toto.
Il répond bizarrement votre serveur ssh

##MS server SSH#

Mais ca marche à priori.

Vu que vous faites une authentification par mot de passe, pas de compte root et des mots de passe complexes.

aemaeth2501

Re : SSH et routeur...

C'est parfait alors...
J'ai mis une bannière au serveur, MS c'est la phonétique de mon pseudo
Le root est désactivé, seul un utilisateur a accès avec une mot de passe de 32 caractères dont spéciaux + chiffres. fail2ban est aussi installé

Donc mon routeur ne supporte pas le loop. Je vais prévenir les fabricants du routeur.

MERCI !!!!!!!!!!!!!!!!!!

droopy191

Re : SSH et routeur...

Donc mon routeur ne supporte pas le loop. Je vais prévenir les fabricants du routeur.

Perdez pas votre temps, c'est classique avec les routeurs domestiques.
Sinon, il faut voir du coté des routeurs compatibles WRT et consorts.

aemaeth2501

Re : SSH et routeur...

D'accord.

Merci encore